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La presente Invention concerne un procede et un dispositif pour synthetiser une 
architecture electrique et les applications de ce procede a un vehicule. 

Des outils du marche permettent de representer en deux ou trois dimensions le 
routage des fils electriques dans un produit tel qu'un vehicule. Dans ce cas, I'utilisateur doit 
tracer chaque fil d'une broche, ou pine, d'un connecteur a un autre. Lorsque des moyens de 
mise au propre du routage existent, iis sont rudimentaires. 

L'objectif de la presente invention est notamment de permettre le routage de tout ou 
partie des fils d'une architecture electrique-electronique alors meme que I'on ne connait pas 
encore precisement la geometrie du produit, mais que I'on sait le decouper en zones qui 
pourront, par exemple, etre assemblies au moment de la fabrication dudit produit. On ne 
connait pas de tels proc£des reellement efficaces. 

La presente invention vise aussi a remedier a ces inconvenients pour gagner du 
temps lors de la synthese et lors de revaluation ^architectures electriques et electroniques. 

A cet effet, la presente invention vise, selon un premier aspect, un procede pour 
synthetiser une architecture electrique et electronique d'au moins une partie d'un produit 
comprenant des fils electriques et des composants electriques et electroniques tels que des 
capteurs, des actionneurs et des calculateurs, caracterise en ce qu'il comporte\les etapes 
suivantes : 

- on represente en deux dimensions la geometrie du produit d|coupee en 
differentes zones ; $ 

- on place dans les differentes zones, des points de routage pouKle routage 
des fils electriques ; 

- on place entre les differentes zones des points de connexion ; ' 

- on place les composants electriques et electroniques dans les zones ; 

- on procede a une synthese du routage en fonction de ia geometrie des 
differentes zones, des positions des points de routage," ~aes~ points de 
connexion et des composants ; 

- on procede a une evaluation de ce routage et 
en fonction du resultat de cette evaluation ; 

- on modifie des emplacements de points de routage, de points de connexion 
et/ou de composants electriques et electroniques et on repete les etapes de 
synthese et devaluation. 

Grace a ces dispositions, on optimise le routage par iteration. 

Selon des caracteristiques particuiieres, au moins un point de connexion 
correspond, dans le produit, a un connecteur et/ou au moins un point de routage correspond, 
dans le produit, a un connecteur. 

Grace a ces dispositions, on prend en compte et on dimensionne les connecteurs. 
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Selon des caracteristiques particulieres, on precise a I'interieur desdites zones, des 
sous-zones d'evitement dans lesquelles aucun fil, composant ou connecteur ne doit etre 
place et, au cours de I'etape de synthese, on interdit qu'un fil traverse une sous-zone 
d'evitement. 

Grace a ces dispositions, la representation est plus fidele et tient compte de 
rencombrement de certaines zones du produit. 

Selon des caracteristiques particulieres, avant de placer les composants electriques 
et electroniques, on fait au moins un des choix ci-apres : 

- choix d'unites de controle electroniques, 

- choix de reseaux de communication, 

- choix de capteurs et actionneurs, 

- choix de boftiers fusibies et relais, 

- choix d'une architecture electrique et electronique. 

Selon des caracteristiques particulieres, avant de proceder a la synthese du 
routage,' on specifie des caracteristiques des composants electriques et electroniques. 

Selon des caracteristiques particulieres, apres la synthese du routage, on visualise 
le cablage constitue du routage synthetise et de connecteurs. 

Grace a ces dispositions, on peut mettre au point le placement des points de 
routage en simplifiant la geometrie des torons. 

Selon des caracteristiques particulieres, le procede comporte une etape de 
validation d'un routage parmi ceux evalues, et on procede au calcut d'une specification 
technique du cablage constitue du routage synthetise valide et de connecteurs et on procede 
a la suite du calcul de la specification technique, au calcul d'un cout du cablage et/ou au 
calcul d'une mesure de qualite, par exemple par I'estimation du nombre de pannes par 

million et par an du cablage. 

Grace a ces dispositions, le concepteur peut comparer differentes solutions 
d'architecture et transmettre la specification de ['architecture retenue a I'equipe de 
developpement et de mise au point, 

Selon des caracteristiques particulieres, le produit est un vehicule et les differentes 
zones du vehicule comprennent au moins Tune des zones suivantes : 

- la zone de la face avant, 
la zone du capot, 

- la zone du tableau de bord, 

- la zone du pavilion, 

- la zone du coffre et du hayon, au-dessus et en dessous des zones 
ci-dessus, 

- la zone de I'aiie avant droite et de Taile avant gauche. 
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- la zone de la porte avant droite et de la porte avant gauche, 
la zone du montant droit et du montant gauche, 

- !a zone de la porte arriere droite et de la porte arriere gauche, 

- la zone de I'aile arriere droite et de I'aile arriere gauche, entre la zone du 
5 tableau de bord et celles de I'aile avant droite et de i'aile avant gauche, les 

zones du montant avant droite et du montant avant gauche, entre la zone du 
coffre et celles de I'aile arriere droite et de I'aile arriere gauche, les zones du 
montant arriere droit et du montant arriere gauche, 
une zone du dessus de plancher et 
10 une zone du dessous de plancher. 

Grace a ces dispositions, on peut appliquer le procede a un vehicule automobile. 
Selon un deuxieme aspect, la presente invention vise un outil de conception 
d'architecture de systeme, caracterise en ce qu'il comporte plusieurs ecrans qui comportent, 
chacun : 

15 - une description hierarchisee du systeme, au moins un des niveaux deja 

hierarchie representant des prestations offertes a des utilisateurs, et 

- lorsqu'un element de la description hierarchisee est selectionne, une vue 
synthetique d'une partie au moins de I'interface de cet element avec le reste du systeme. f k 
Grace a ces dispositions, I'utilisateur de I'outif de conception prend directement en 

20 compte les prestations offertes aux clients en y accedant dans lesdits ecrans et en observant, 
des vues synthetiques liees a ces prestations. On rappelle ici que les prestations 
represented des services au benefice d'un utilisateur du systeme, par exemple ile 
conducteur d'un vehicule embarquant ledit systeme. Des prestations sont definies par ce que 
I'utilisateur veut (par exemple la mise en route de la climatisation, d'essuie-glaces) ou par ce 

25 qu'on lui propose (par exemple une securite passive, notamment en cas d'accidents). Elles 
sont aussi definies par des capteurs et/ou des actionneurs qu'elles mettent en oeuvre: Elles— 
correspondent, chacune, a une realisation materielle capteur/logiciel/actionneur, le capteur 
pouvant etre materiel (capteurs en tableau de bord ou pedales, par exemple). A partir des 
prestations, I'outil de conception permet de determiner des specifications du systeme, des 

30 interfaces et ce que doivent comporter les elements du systeme et leur communication avec 
les autres elements du systeme. 

Selon des caracteristiques particulieres, I'outil comporte un moyen de selection, 
appele "onglet", d'une description hierarchisee, la selection de chaque onglet faisant 
apparaitre un ecran different de I'outil. Grace a ces dispositions, le passage d'un ecran a 

35 I'autre est particulierement aise. 
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Selon des caracteristiques particulieres, pour au moins un ecran, la description 
hierarchisee represent^ a un premier niveau de hierarchie, une pluralite de prestations, et a 
un deuxieme niveau de hierarchie, une pluralite de cas d'utilisation pour chaque prestation. 

Grace a ces dispositions, chaque prestation est definie par les cas de son 
5 utilisation. Par exemple, la prestation "essuie-glaces" peut etre definie par des cas 
d'utilisation de balayage alterne, de balayage lent et de balayage rapide. 

Selon des caracteristiques particulieres, pour au moins un dit ecran, chaque cas 
d'utilisation comporte un contexte ou situation initiate du systeme, une demande d'un 
utilisateur au systeme et une reponse du systeme correspondent a un changement de son 
10 etat. 

Selon des caracteristiques particulieres, dans au moins un ecran, pour chaque cas 
d'utilisation d'une prestation, on deflnit des etats et des transitions d'etat associees. 

Grace a chacune de ces dispositions, les cas d'utilisation sont formalises et en 
relation directe avec les situations et etats du systeme et les demandes de I'utilisateur du 
15 systeme qui definissent les transitions entre etats. 

Selon des caracteristiques particulieres, avec au moins un ecran, on regroupe les 
etats qui fonctionnent dans des modes transverses aux prestations communs, dans des 
"phases", chaque etat est associe a une phase du systeme, I'ensemble des cas d'utilisation 
formalises representant toutes les reponses ou absences de reponse du systeme dans 
20 toutes les phases, celles ci representant, ensemble, toutes les combinaisons des modes de 
fonctionnement du vehicule. 

Grace a ces dispositions, on hierarchise les etats ce qui permet une meilleure 
lisibilite car on peut considerer chaque phase separement, puis chaque transition de phase. 

Selon des caracteristiques particulieres, chaque phase est constitute d'un 
25 ensemble de combinaison des modes de fonctionnement du vehicule, les modes etant 
transversaux aux prestations et hors du-cbntrole direct des prestations, par exemple un 
mode representant un niveau d'energie disponible et/ou un type d'utilisateur du systeme et 
ou un etat accidenle ou non d'un vehicule. 

Grace a ces dispositions, la definition des phases est normalisee et de mise en 
30 oeuvre aisee. elle permet d'autre part une lecture facilitee car hierarchisee des etats. 

Selon des caracteristiques particulieres, pour au moins un ecran, la description 
hierarchisee represents, a un premier niveau de hierarchie, une pluralite de prestations, et a 
un deuxieme niveau de hierarchie, des phases de la prestation. 

Grace a ces dispositions, la description des prestations est detaillee pour chacune 
des phases du systeme, ce qui simplifie le travail de I'utilisateur de I'outil. 



35 
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Selon des caracteristiques particulieres, pour au moins un ecran, la description 
hierarchisee represente, a un premier niveau de hierarchie, une pluralite de prestations, et a 
un deuxieme niveau de hierarchie, des 6tats. 

Grace a ces dispositions, la description des prestations est rattachee a des etats du 
5 systeme, ce qui simplifie le travail de Putilisateur de I'outil. 

Selon des caracteristiques particulieres, dans la description hierarchisee, un niveau 
hterarchique decrit, dans un etat donne, les operations elementaires. 

Grace a ces dispositions, les operations elementaires effectuees par le systeme 
sont accessibles dans la description hierarchisee et peuvent etre editees par I'utilisateur de 



Selon des caracteristiques particulieres, pour au moins un ecran, un utilisateur peut 
effectuer un placement d'operations elementaires sur des composants representee sur une 
vue synthetique. 

Grace a ces dispositions, les aspects fonctionnels du systeme peuvent etre 
15 implantes sur les composants materiels de ce systeme. 

Selon des caracteristiques particulieres, I'outil comporte, pour au moins un ecran£ 
une vue synthetique representant une enveloppe d'un composant et chaque operation^ 
elementaire que ledit composant controle ou commande. 



20 chaque composant et les specifications qui en decoulent. .ft 
Selon des caracteristiques particulieres, I'outil comporte, pour au moins un ecran, * 
une vue synthetique representant une enveloppe d'une prestation et chaque operation^ 
elementaire que ladite prestation comporte. 

Grace a ces dispositions, I'utilisateur de I'outil peut etudier le fonctionnement de 
25 chaque prestation et les specifications qui en decoulent. 

Selon des caracteristiques particuliefesT'pbur au moins un ecran, la description 
hierarchisee represente des calculateurs du systeme, a un premier niveau de hierarchie, et a 
un deuxieme niveau de hierarchie, des operations elementaires controlees ou commandees 
electroniquement par chaque calculateur. 
30 Grace a ces dispositions, I'utilisateur de I'outil peut etudier le fonctionnement de 

. chaque calculateur et les specifications qui en decoulent. 

Selon des caracteristiques particulieres, pour au moins un ecran, une vue 
synthetique represente, pour chaque calculateur, les prestations qui sont, au moins 
partiellement, placees sur ledit calculateur. 
35 Grace a ces dispositions, I'utilisateur de I'outil peut etudier les relations entre les 

prestations et les calculateurs. 
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Grace a ces dispositions, I'utilisateur de I'outil peut etudier le fonctionnement de£ 
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Selon des caracteristiques particulieres, pour au moins un ecran, une vue 
synthetique represente, pour chaque calculateur, les modes dans lesquels ledit calculateur 
doit fonctionner. 

Grace a ces dispositions, I'utilisateur de I'outil peut etudier les relations entre les 
modes et les calculateurs. 

Selon des caracteristiques particulieres, pour au moins un ecran, une vue 
synthetique represente au moins un reseau et les composants qui y sont relies. 

Grace a ces dispositions, I'utilisateur peut etudier le fonctionnement de chaque 

reseau. 

Selon des caracteristiques particulieres, pour au moins un ecran, la description 
hierarchisee represente des calculateurs du systeme, 3 un premier niveau de hierarchie, et a 
un deuxieme niveau de hierarchie, pour chaque calculateur, les trames de donnees 
transitant sur les bus auxquels est connecte le calculateur et/ou les composants 
electroniques (capteurs, actionneurs) directement cpnnectes au calculateur. 

Grace a ces dispositions, I'utilisateur de I'outil peut etudier chaque calculateur et les 
interactions qu'ii a avec d'autres elements du systeme, en particulier les bus auxquels il est 
connecte. 

Selon des caracteristiques particulieres, pour au moins un ecran, la description 
hierarchisee represente des trames, a un premier niveau de hierarchie, et a un deuxieme 
niveau de hierarchie, pour chaque trame, les donnees contenues dans les trames. 

Grace a ces dispositions, I'utilisateur de I'outil peut detainer la messagerie utilisee et 
etablir les relations entre les trames et les donnees qu'eiies contiennent. 

Selon des caracteristiques particulieres, pour au moins un ecran, une vue 
synthetique represente des composants et/ou reseaux et une projection d'une prestation sur 
lesdits composants et/ou reseaux. 

Grace a ces dispositions, I'utilisateur de I'outil peut etudier separement chaque 
prestation, en terme d'implantation materielle. 

Selon des caracteristiques particulieres, pour au moins un ecran, un niveau 
hierarchique decrit, pour chaque operation eiementaire, les flots de donnees d'entree et de 
sortie d'interface, pour chaque flot de donnees, le pilote et le composant et/ou {'operation 
eiementaire, avec lequel le flot de donnees est echange. 

Grace a ces dispositions, I'utilisateur de I'outil peut etudier le detail de la mise en 
oeuvre d'une operation eiementaire, en termes de flots de donnees, de piloles et/ou de 
composants. 

Selon des caracteristiques particulieres, pour au moins un ecran, la description 
hierarchisee represente, a un premier niveau de hierarchie, une pluralite de prestations, et a 
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un deuxieme niveau de hierarchie, une pluralite de variantes de prestation, pour chaque 
prestation. 

Grace a ces dispositions, I'outil permet de traiter differentes variantes d'une 
prestation dans la conception de I'architecture d'un systeme. 
5 Selon des caracteristiques particulieres, pour au moins un ecran, la description 

hterarchisee represente, a un premier niveau de hierarchie, une pluralite de composants 
electroniques, et a un deuxieme niveau de hierarchie, une pluralite de variantes de 
composants electroniques, pour chaque composant electronique. 

Grace a ces dispositions, I'outil permet de traiter differentes variantes d'un 
10 composant, par exemple differents composants de differents equipementiers, dans la 
conception de I'architecture d'un systeme. 

Selon des caracteristiques particulieres, pour au moins une vue synthetique, une 
selection, avec un dispositif de pointage, d'un element de la vue synthetique donne acces a 
une representation de fonctionnement dudit element. 
15 Grace a ces dispositions, I'utilisateur de i'outil peut etudier le fonctionnement des. 

differents elements represents dans la vue synthetique. \ 

Selon des caracteristiques particulieres, pour un cas d'utilisation, etant donne un." 
placement partiel ou complet des prestations, on identifie automatiquement i'ensemble de§i 
operations elementaires dans I'architecture ainsi que I'ensemble des donnees echangees^ 
20 (trames, capteurs, actionneurs) correspondant a la realisation du cas d'utilisation. .4, 

Grace a ces dispositions, si une erreur est observee, lors d'un test d'integ ration;*, 
c'est a dire pour un cas d'utilisation donne, on peut retrouver les composants susceptibies.. 
d'etre a 1'origine du defaut. 

Selon des caracteristiques particulieres, pour un cas d'utilisation, si on exprime une 
25 contrainte de performance sur ledit cas d'utilisation, on identifie automatiquement I'ensemble 
des operations elementaires dans I'architecfuTe, I'ensemble des trames echangees, 
I'ensemble des capteurs necessaires et/ou I'ensemble des actionneurs actives, de maniere a 
leur affecter respectivement des contraintes de delai d'execution, de delai de transmission, 
de delai d'activation propres et/ou valider des contraintes deja exprimees. 
30 Grace a ces dispositions, on va pouvoir decider des contraintes de rafraTchissement 

des differentes donnees echangees par des operations elementaires auxquelles s'applique 
la contrainte de performance. 

Selon un troisieme aspect, la presente invention vise un outil de conception 
d'architecture de systeme, caracterise en ce qu'il comporte, pour des objets, composants 
35 materiels et/ou prestations offertes au client, une representation graphique dite "enveloppe" 
qui comporte : 

- un contour representant ledit objet, 
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- des representations d'autres objets avec lequel ledit objet communique, et 

- des representations de donnees echangees avec lesdits autres objets. 

Grace a ces dispositions, I'utilisateur de I'outil dispose d'une vue synthetique de 
{'interaction de Pobjet avec d'autres objets du systeme. 

Selon des caracteristiques particulieres, lorsque iadite enveloppe represente un 
composant materiels, des representations de donnees sont effectives pour une prestation. 

Grace a ces dispositions, chaque couple composant materiel - prestation peut etre 
etudie separement. 

Selon un quatrieme aspect, la presente invention vise un outii de representation de 
systeme comportant des composants electroniques relies, chacun, a au moins un bus, 
caracterise en ce qu r il comporte, pour chaque bus, une representation des composants qui y 
sont directement relies et, pour les composants directement relies a au moins deux bus, pour 
chacun de ces bus, associe audit composant, un identificateur de chaque autre bus auquel 
ledit composant est directement relie. 

Grace a ces dispositions, I'utilisateur de I'outil dispose d'une vue en trois 
dimensions, sans complexity de representation, chaque bus etant represents en deux 
dimensions et les liens entre les bus etant represents, selon une troisieme dimension, 
grace aux identificateurs. 

Selon des caracteristiques particulieres, ledit identificateur est un element 
graphique, par exemple une pastille d'une couleur identique a celle du bus dans Iadite 
representation. 

Grace a ces dispositions, la visualisation des relations entre les bus est aisee, 
grace a la visualisation de I'element graphique. 

Selon un cinquieme aspect, la presente invention vise un procede de conception 
d'une specification d'un systeme materiel et logiciei, caracterise en ce qu'il comporte : 

— - une etape de definition de prestations et;~pour chaque prestation, de cas 

d'utilisation ; 

- une etape d'association de chaque cas d'utilisation a au moins un etat de depart 
du systeme, une demande utiiisateur et, pour chaque etat de depart, un etat d'arrivee du 
systeme ; 

- une etape de definition d'operations au cours de laquelle, pour chaque etat, on 
definit un ensemble d'operations elementalres correspondant a la reponse du systeme lors 
de I'arrivee dans ledit etat ; 

- une etape de specification d'architecture du systeme definissant des unites de 
controle electronique et. des reseaux ; 

- une etape de placement des operations elementaires sur les calculateurs ; 
et, au moins Tune des etapes suivantes : 
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- une etape (^identification des flots de donnees circulant sur lesdits reseaux en 
fonction dudit placement ; et 

- une etape d'identification de la specification des interfaces des calculateurs en 
fonction dudit placement. 

Grace a ces dispositions, ce procede permet de partir des prestations offertes a 
Tutilisateur du systeme, de determiner le fonctionnement du systeme puis d'implanter les 
operations elementaires mettant en oeuvre les prestations sur des calculateurs et d'identifier 
les consequences de Fimplantation en termes de flots de donnees et/ou en termes de 
specification d'interfaces. 

Selon des caracteristiques particulieres, I'etape de placement comporte, pour 
chaque prestation, un choix parmi plusieurs modes de placement comportant notamment : 

- le placement de la prestation sur un seul calculateur, 

- le placement maitre-esclave dans lequel une operation elementaire 
supplementaire de controle de la prestation unique, active, suivant I'etat de la prestation 
dans , lequel se trouve le systeme, les operations elementaires de la prestation, cette 
operation elementaire supplementaire etant placee sur Tun des calculateurs, % 

- !e placement distribute dans lequel les operations elementaires sont reparties stir 
au moins deux calculateurs et, sur chacun desdits calculateurs, une operation elementaire 
supplementaire de controle de la prestation est placee et active, suivant I'etat de la prestation 
dans lequel se trouve le systeme, les operations elementaires de la prestation placees .sur 
ledit calculateur. 

Grace a ces dispositions, le placement de chaque prestation peut etre effectue sgr 
un ou plusieurs composants, avec des operations elementaires de controle correspondantes. 

Selon des caracteristiques particulieres, les operations elementaires 
supplementaires sont generees automatiquement avec : 

- commer entrees, toutes les donnees necessaires au calcurde¥~tfansitions de 
I'automate de controle de la prestation dont les etats sont les etats de la prestation et les 
transitions les traductions, par une operation elementaire, des demandes utilisateur et 

- comme sortie, une donnee representant I'etat dans lequel se trouve la prestation. 
Grace a ces dispositions, le travail de Tutilisateur de I'outil est tres simplifie. 

Selon des caracteristiques particulieres, au cours de I'etape d'identification des flots 
de donnees, on determine un etat de chaque flot de donnees, par rapport a une messagerie 
donnee : 

- donnees "libres", a placer dans des trames, 

- donnees d6ja placees dans une trame et circulant sur le reseau et telles qu'elles 
sont produites dans les calculateurs ou la trame est produite et consommee dans les 
calculateurs ou la trame est consommee, et 
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- emplacements de trame non utilises. 

Grace a ces dispositions, les donnees et les trames peuvent etre organisees, et 
pendant la conception du systeme. on peut mesurer le travail restant a faire pour couyrir 
I'ensemble des echanges de donnees par les differentes trames. 

Selon des caracteristiques particulieres, etant donne un cas d'utilisation, on 
exprime une contrainte de performance sur ce cas d'utilisation ainsi que sur certaines des 
operations elementaires realisees dans I'etat d'arrivee dudit cas d'utilisation, I'outil synthase 
alors automatiquement la liste des executions d'operations elementaires, executions de 
pilotes, ecritures et lectures dans des trames, prise en compte d'information par des capteur 
et desactionneurs, transfert de trame sur un reseau mise en eeuvres suite au placement 
desdites operations elementaires et le concepteur peut valider que cette contrainte de 
performance est satisfaite pour un placement desdites operations elementaires ou specifier 
des exigences de delai d'execution et/ou de temps de reponse pour satisfaire cette 

contrainte de performance. 

Grace a ces dispositions, on peut s'assurer que le systeme aura bien les 
performancecs attendues et Ton peut notamment mettre au point des exigences de 
performance pour les divers composantes du systeme. 

Selon des caracteristiques particulieres, si, pour une prestation poss6dant au moins 
deux variantes, lesdites variantes ont des operations elementaires partagees, alors lesdites 
operations elementaires sont placees sur les memes calculateurs ou variantes de 
calculateur. 

Par exemple des variantes d'acces au vehicule, Tune avec cle, I'autre sans cle, 
partagerons les operations elementaires de verrouillage et deverrouillage. 

Grace a ces dispositions, il est possible de gerer simplement la diversite des 
prestations lors de I'etape de placement car I'on a pas besoin d'effectuer plusieurs fois le 
placement cTuhe operation elementaire partagee entre plusieurs variantes de prestation. 

Selon un sixieme aspect, la presente invention vise un outil de conception d'un plan 
de cablage, caracterise en ce qu'il comporte plusieurs ecrans qui component chacun : 

- une description hierarchisee des composants materiels a placer 

) - une representation en deux dimensions des zones sur lesquelles les composants 

sont places. 

Selon des caracteristiques particulieres, la representation en deux dimensions des 
zones sur lesquelles les composants sont places comporte une vue globale de I'ensemble 
des zones ainsi qu'un moyen de rajouter ou enlever des zones. 
5 Selon des caracteristiques particulieres, lorsque Ton selectionne une zone dans la 

vue globale de I'ensemble des zones, une vue locale de la zone, vue locale dans laquelle 
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des caracteristiques geometriques de la zone peuvent etre specifiees, par exemple en 
cliquant deplacant des points de contour de la zone, apparait. 

Grace a ces dispositions, la specification de la zone peut etre fidele a la piece qu'elle 
represente. 

5 Selon des caracteristiques particulieres, on peut editer, sur la vue locale d'une zone 

en cliquant-deplacant a partir d'une icone de I'outil, des points de routage, des points de 
connexion, des sous-zones d'evitement et/ou des points de masse. 

Grace a ces dispositions, le concepteur peut specifier des points de passage 
preferentiels pour le routage des fils qui permettront de former des torons, des points de 
10 passage preferentiels d'une zone a une autre et des sous-zones d'evitement dans lesquelles 
aucun fil ne peut passer par exemple pour des raisons m§caniques ou d'encombrement, les 
endroits de la zone qui peuvent servir de masse. 

Selon des caracteristiques particulieres, un point de routage ou un point de 
connexion entre zone peut etre transformer en connecteur en cliquant sur un attribut dudit 
15 point de routage ou de connexion. 

Grace a ces dispositions, on peut specifier I'emplacement des connecteurs qui A 
permettront de decouper les fils et torons en pieces suffisamment petites ou pratiques pour u 
le montage. 

Selon des caracteristiques particulieres, on peut specifier Templacement des 
20 differents composants electroniques, les boTtiers fusibles et relais, les unites de controle ii 
electroniques, les capteurs, les actionneurs, notamment en cliquant deplacant sur une 
representation desdits composants dans une liste hierarchisee. . 

Grace a ces dispositions, le concepteur peut specifier Pemplacement ou seront places 
ces composants sur les differentes zones du produit. 
25 Selon des caracteristiques particulieres, on synthetise automatiquement le routage 

des differents capteurs et actionneurs jusqu'aux differents boTtiers fusibles et relais erunites 
de controle electronique. 

Grace a ces dispositions, on peut visualiser le cablage et mettre au point le 
positionnement des points de routage et de connexion pour reduire "a vue" les longueurs et 
30 les formes des torons. , 

Selon des caracteristiques particulieres, pour chaque capteur et chaque actionneur, 
des pines de donnees associees a des pilotes (materiels et logiciels) eux-meme associes a 
. des donnees, des pines de puissance correspondant a Palimentation et des pines de masse 
etant specifiees, on synthetise automatiquement, le routage des fils correspondant a ces fils 
35- aux unites de controle electroniques ou aux boTtiers fusibles et relais pour les donnees, aux 
boTtiers fusibles relais pour les fils de puissance et aux masses respectivement les plus 
proches. 
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Grace a ces dispositions, on evalue le nombre de pines des connecteurs, des 
connecteurs des unites de controle electroniques et des boTtiers fusibles et relais, aihsi que 
la taille des differents torons. 

Seion des caracteristiques particulieres, si un capteur ou un actionneur est reiie a un 
calculateur dans i'outil de conception d'architecture de systeme, alors, au cours de la 
synthese du routage, on relie ies pines de donnees dudit capteur ou dudit actionneur au dit 
calculateur. 

Grace a ces dispositions, des exigences de liaison d'un capteur ou d'un actionneur a 
un calculateur, par exemple pour des raisons contractuelles avec un fournisseur, sont prises 
en compte dans la conception de I'architecture electrique et electronique. 

Selon des caracteristiques particulieres, 

- etant donnee une fonction de cout des connecteurs, par exemple basee sur 
un abaque qui donne une estimation du prix des connecteurs en fonction du 
nombres de connexions de donnees, de puissance et de masse, ou base par 
exemple sur un prix moyen affecte a chaque connexion d'un fil de donnees, 
courant ou masse, 

- etant donnee une evaluation du cout des composants electroniques, 
capteurs, actionneurs, unites de controle electronique ou boitiers fusibles et 
relais 

- etant donnee une fonction de cout des fils basee par exemple sur leur 
longueur et sur leur type, en prenant par exemple un poids lineaire moyen 
pour Ies fils de puissance et de masse, un poids lineaire moyen pour Ies fils 
de donnees, et un coOt massique du composant dans lequel sont fabriques 
lesdits fils, 

on calcule automatiquement un cout d'une architecture electrique et electronique, en 
fonction d'au moins une desdites fonctions et evaluations. 

Grace a ces dispositions, on peut comparer Ies couts respectifs de deux architectures 
afin de choisir la moins chere. 

Selon des caracteristiques particulieres, etant donne un cout moyen pour les pilotes 
logiciels et materiels des differents pilotes, etant donne un cout de mise en oeuvre d'une 
operation elementaire, on estime automatiquement un cout d'une unite de controle 
electronique ou d'un boTtier fusibles et relais puis d'une architecture electrique et 
electronique complete. 

Grace a ces dispositions, I'estimation de cout est automatique a partir de n'importe 
quel placement realise dans I'outil de conception d'architeclure de systeme d'une pluralite de 
prestations pour lesquelles des estimations ont ete realisees. 
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Selon des caracteristiques particulieres, etant donne un routage synthetise, etant 
donnees des mesures de qualite pour les connecteurs et les portions de fil des differentes 
zones, on estime automatiquement une mesure de qualite d'une architecture electrique et 
eiectronique. 

5 Grace a ces dispositions, on peut evaluer la qualite respective de deux architectures 

electriques. 

Selon des caracteristiques particulieres, etant donne une mesure de qualite des 
differents calculateurs capteurs et actionneurs places dans les differentes zones, on estime 
automatiquement la qualite d'une architecture electrique et eiectronique 
10 Grace a ces dispositions, on peut evaluer la qualite respective de deux architectures 

electriques et electroniques 

Selon des caracteristiques particulieres, 

etant donne une mesure de qualite pour chaque type d'entrees/sorties, pour 
chaque type de fil (puissance, masse, donnees), 
15 - etant donnee une mesure de qualite pour I'execution d'une instruction sur un 

calculateur, pour un acces en memoire vive, pour un acces en memoire flash, 
on calcule automatiquement une mesure de qualite pour ('execution d'une operation 
elementaire, et pour I'execution d'un ensemble d'operations elementaires sur un calculateur. 
Grace a ces dispositions, on prend en compte precisement la qualite de 
20 fonctionnement des calculateurs dans revaluation qualite d'une I'architecture electrique 
eiectronique. ^ 

Selon des caracteristiques particulieres, on determine automatiquement, dans 
chaque zone, des points de routage candidats pour regrouper les fils de puissance et de 
masse en epissures et Ton choisit automatiquement celui qui minimise la longueur de fil dans 
25 ladite zone. 

Grace a ces dispositions, on^pTrmfee la longueur du c§blage et on minimise la taille — 
des connecteurs. 

Selon des caracteristiques particulieres, on tient compte des epissures dans les 
evaluations de cout et de qualite. 
30 Grace a ces dispositions, ces evaluations sont de meilleure qualite. 

Selon un septieme aspect, la presente invention vise un outil de synthese d'un 
routage economiquement optimal, caracterise en ce que : 

- les differentes configurations de variantes de prestation et de variantes de 
calculateurs etant specifiees et le taux d'occurrence de ces configurations etant connu, la 

35 somme des taux des configurations etant egale a un, 

- les caracteristiques de cout des composants etant connues et ponderees en 
fonction de leurs taux de monte respectifs, 
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- le placement partiel ou complet des variantes de prestation sur les variantes de 
calculateur etant realise, 

on synthetise automatiquement un routage economiquement optimal tel que, pour chaque 
capteur et chaque actionneur, on identifie les routages valides, on evalue le cout de routage 
desdits routages valides pour chaque configuration, et Ton choisit le routage valide qui 
minimise la moyenne, ponderee par les taux de montes de chaque configuration, des coQts 
de routage pour chaque configuration. 

Grace a ces dispositions, on peut comparer les couts respectifs de deux architectures 
candidates pour un plan produit en integrant un mix de gamme et d'options. 

Selon des caracteristiques particulieres, on synthetise le routage optimal en qualite 
caracterise en ce que I'on reprend les etapes ci-dessus, le critere que Ton minimise etant 
une mesure de qualite preferentiellement exprimee en pannes par million. 

Grace a ces dispositions, on peut comparer les mesures de qualite respectives de 
deux architectures candidates pour un plan produit. 

Selon des caracteristiques particulieres, on synthetise le routage optimal en poids 
caracterise en ce que Ton reprend les etapes ci-dessus, le critere que Ton minimise etant 
une mesure de qualite preferentiellement exprimee en pannes par million. 

Grace a ces dispositions, on peut comparer les poids respectifs de deux architectures 
candidates pour un plan produit. 

Selon des caracteristiques particulieres, on calcule automatiquement un cout de 
montage de ['architecture electrique et electronique en fonction d'un cout de montage d'un 
toron sur une zone, d'un cout de montage d'un connecteur sur une frontiere de zone ou sur 
une zone, d'un cout de montage d'un calculateur sur une zone, d'un cout de montage d'un 
capteur ou d'un actionneur sur une zone et d'un cout de connexion d'un connecteur entre 
zones ou dans une zone. 

Grace a ces dispositions, on peurcomparer les couts de montage respectifs de deux 

architectures. 

Selon des caracteristiques particulieres, on synthetise le routage optimal pour 
I'ensemble des configurations, en reprenant les etapes ci-dessus, le critere que Ton 
minimise etant un cout compose : 

- du cout recurrent estime des pieces, 

. d'une estimation du cout qualite en anticipation de cout de reparation par 
zone ce cout etant majore par un cout constant dependant de la zone et de 
sa facilite d'acces, 

- d'une estimation du cout du poids en prise en compte de i'usure mecanique 
et de la consommation Me a une augmentation de poids du vehicule et/ou 
d'une estimation du cout de montage. 
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Grace a ces dispositions, il est possible de realiser une architecture optimisant le cout 
par rapport a un plan produit et non seulement par rapport a une seule variante de produit et 
prenant en cornpte tous les aspects de la conception 

L'ensemble des operations du procede peut etre realise au moyen d*un ordinateur. 
5 Le procede selon I'invention peut s'appliquer a la synthese de I'architecture 

eiectrique d'un produit nouvellement cree. Le procede selon I'invention peut egalement 
s'appliquer a la synthese d'une architecture eiectrique modifiee par rapport a une 
architecture anterieure. 



10 D'autres avantages, buts et caracteristiques de la presente ressortiront de la 

description qui va suivre, faite en regard des dessins annexes, dans lesquels : 

- la figure 1 represente schematiquement les differentes etapes du procede selon 
('invention, 

- la figure 2 est une vue de dessus, en plan des differentes zones d'un vehicule 
15 automobile, 

- la figure 3 est une vue schematique d'elements de description de zones, .4 

- la figure 4 montre des routages valides dans une zone de portiere d'un vehicule, % 

- la figure 5 montre un exemple du cablage d'une portiere de vehicule, &$. m 

- les figures 6 a 16 represented des ecrans.mis en oeuvre pour la conception. - n 
20 d'une architecture de systeme electronique et informatique, ...;..„ 

- la figure 17 represente des etapes mises en oeuvre pour la specification d'une 
variante de prestation, et 

- la figure 18 represente des etapes mises en oeuvre dans un procede de 
conception d'une architecture de systeme selon la presente invention. 

25 

Avant de detainer des modes de realisation particuliers de differents aspects dela — 
presente invention, on donne ici des explications sur la terminologie utilisee 

- les termes "vehicule" et "produit" sont utilises indifferemment, la portee de la 
presente invention ne se limitant pas aux vehicules mais les modes particuliers de realisation 

30 etant detailles pour un produit constitue d'un vehicule. 

- les termes "estimation" et "evaluation" sont utilises indifferemment. 

- dans un but de concision, le terme "outil" signifie "outil de conception 
d'architecture de systeme". 

- lorsque, dans le contexte de la description, la difference entre une unite de 
35 controle electronique ou un boTtier fusibles et relais n'est pas importante, on parlera 

simplement de calculateur. Lorsque la gestion de diversite des calculateurs sera discutee, on 
parlera de type de calculateur pour un calculateur generique d'un reseau de bord, comme 
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par exemple le calculates d'injection d'un vehicule automobile et de variante de calculates 
pour une instance particuliere d'un type de calculates, par exemple tel contrdleur d'injection 
essence produit par tel equipementier toujours pour un vehicule automobile. Lorsque Ton 
abordera les reseaux de bord, on partera de nceud du reseau pour parler d'un type de 
calculates, ou d'une variante de calculates suivant les cas, connecte a un reseau, pour 
rester coherent avec la terminologie classiquement employee. 

La notion de composant fera generalement reference a un capteur ou un actionneur 
par opposition a un calculateur. Un composant electrontque sera par contre aussi bien un 
actionneur ou un capteur qu'un calculateur ou un autre composant intelligent aussi appele en 
anglais "smart component". Un composant electrique electrontque designera n'importe quel 
type de composant. En pratique, ces distinctions seront claires a partir du contexte 
d'utilisation. 

Finalement, on parlera simplement de "reponse" pour parler d'une reponse a une 
demande utilisateur. 

La figure 1 represente schematiquement les etapes du processus suivi pour realiser 
le routage des fils de I'architectse electrique et electronique ainsi que son evaluation. 
Certains liens entre certaines des etapes y sont symbolises par des fleches. Par exemple, la 
fleche entre les etapes 102 et 104 indique que I'etape 104 est realisee apres I'etape 102. Par 
contre, il n'y a pas de lien entre I'etape 104 et I'etape 106, ces deux etapes peuvent etre 
realisees dans un ordre indifferent sans nuire a la qualite du resultat. 

Pour effectuer le routage des fils et son evaluation, le procede comporte : 

- une etape 102 au cours de laquelle on specifie la geometrie du vehicule, sous 
forme de zones, par exemple en mettant en oeuvre un ordinateur qui affiche I'ecran illustre 
en figure 13 et dispose d'un logiciel permettant de realiser les fonctions decrites en regard de 
la figure 13 ; Parallelement a cette etape 102, on fait aumbins un des choix ci-apres : 

- choix d'unites de controle electroniques, 
choix de reseaux de communication, 
choix de capteurs et actionneurs, 

- choix de boitiers fusibles et relais, 

- choix d'une architecture electrique et electronique 

el on specifie des caracteristiques des coinposants electriques et electroniques. 

- une etape 104 au cours de laquelle on place des sous-zones dites "d'evilement", 
dans les zones definies au cours de I'etape 102, comme explique en regard des figures 13 et 
14; 

- une etape 106 au cours de laquelle on place des points de routage, des 
connecteurs, en particuliers entre les zones definies au cours de I'etape 102 ; 
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- une etape 108 au cours de laquelle on place les composants 

- une etape 110 au cours de laquelle le logiciel qui implemente le premier aspect de 
la presente invention effectue automatiquement une synthese du routage des signa.ux, un 
exemple d'un tel routage etant presente en figure 5 ; 

5 - une etape 112 au cours de laquelle le logiciel effectue automatiquement une 

synthese du routage de la puissance, un exemple d'un tel routage etant propose en figure 5 ; 

- une etape 114 au cours de laquelle le logiciel effectue automatiquement une 
synthese des liens de masse, un exemple d'un tel routage etant propose en figure 5 ; 

- une 6tape 116 au cours de laquelle le logiciel effectue automatiquement une 
10 evaluation du coOt du routage, a partir de fonctions d'estimation des coQts des connecteurs 

et des fils en fonction de leur dimension et des fonctions d'estimation des couts des 
differents composants electroniques et en sommant les couts des elements composant 
('architecture ; 

- une etape 118, au cours de laquelle le logiciel effectue automatiquement une 
15 evaluation de la qualite du routage a partir de fonctions d'estimation de la quafite des 

connecteurs et des fils en fonction de leur dimension et de fonctions d'estimation de la 
qualite des differents composants electroniques ; et 

- une etape 120, au cours de laquelle le logiciel effectue automatiquement une 
evaluation du poids du routage, a partir de fonctions d'estimation du poids des connecteurs 

20 et des fils en fonction de leur dimension et de fonctions d'estimation du poids des differents 
composants electroniques , 

En fonction du resultat de ces evaluations, on modifie les emplacement ide point de 
routage, de connexion et des composants electriques et electronques, etapes 106 et 108 en 
vue d'une amelioration et on reprend les etapes de synthese 110, 112, 114 pour proceder a 
25 une nouvelle evaluation et de maniere iterative converger vers une solution optimisee. 

Lorsque une solution optimsee*'est" determinee, on procede au calcul d'une 
specification technique du cablage constitue du routage synthetise valide et de connecteurs 

La figure 2 represente schematiquement le decoupage en zones d'un produit, en 
I'occurrence un vehicule automobile 5 portes. avec un.hayon. Les differentes zones du 
30 vehicule sont representees suivant une vue de dessus. Ces differentes zones comportent : 
une zone aile avant droite 202, une zone porte avant droite 204, une zone montant droit 206, 
une zone porte arriere droite 208, une zone aile arriere droite 210, une zone montant avant 
- droit 211, une zone montant arriere droit 212, une zone hayon 214, une zone pavilion 216, 
une zone cockpit 218, une zone capot 220, une zone montant avant gauche 222, une zone 
35 montant arriere droit 224, une zone face avant 226, une zone aile avant gauche 228, une 
zone porte avant gauche 230, une zone montant gauche 232, une zone porte arriere droite 
234, une zone aile arriere gauche 236, et une zone plancher 240. 
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Ces zones sont, en figure 2, representees ensemble et orientees suivant une 
"boussole" 238, placee a titre indicatif, qui permet intuitivement a i'homme du metier de 
naviguer dans chaque zone en sachant comment elle est situee par rapport a celles qui 
Fentourent, a la fois dans la representation et dans la realite. La boussole 238 indique 
comment les zones sont situees les unes par rapport aux autres, mais ne s'applique pas a 
chaque zone en particulier. Par exemple, les zones "aile avant droite" 202 et "porle avant 
droite M 204 sont placees de telle sorte que Ton peut en deduire que la zone "aile avant droite" 
202 est a I'avant de la zone "porte avant droite" 204. Pour autant, ces deux zones sont 
verticales et, iocalement, ne seront pas representees selon les orientations indiquees par la 
"boussole" 238. 

De meme, on voit en figure 2 que la zone "montant droit" 206 est a droite de la 
zone "pavilion" 216, mais la zone "pavilion" 216 est horizontal et sera representee dans une 
vue locale selon les orientations indiquees par la "boussole" 238 aiors que la zone "montant 
droit" 206 est verticale. La "boussole" 238 sert done a situer les zones entre elles mais ne 
s'applique pas necessairement a la description du contenu de chaque zone. 

La figure 3 represente schematiquement des elements de description de zones et 
iilustre comment sont places sur une zone "zone horizontaie plancher" 318 correspondent en 
figure 2 a la zone plancher 240, un point de connexion 302, un point de routage 312, un 
connecteur place en lieu et place d'un point de routage 304 ou en lieu et place d'un point de 
connexion 316, une zone d'evitement 314, des composants 306 et 308, qu'il s'agissent de 
capteurs, actionneurs, unite de controle electronique ou bottiers fusibles et relais. 

Un routage de la zone est realise, le composant 306 etant route au point de 
connexion 302 via le connecteur 304 et le composant 308 etant route au connecteur 316 via 
le point de routage 312. D'autre part, la figure 3 iilustre les connexions entre zones 
schematises par le trait discontinu entre, d'une part, le point de connexion 302 de la zone 
horizontaie plancher 318 et le point de connexion 320 "dela zone verticale connexe 324 et, 
d'autre part, le connecteur 316 de la zone horizontaie plancher 318 et le connecteur 322 de 
la zone verticale connexe 324. La "boussole" 326 indique comment orienter la zone 
horizontaie plancher 318 alors que la "boussole" 328 indique comment orienter la zone 
verticale connexe 324. On note que ces deux zones sont perpendiculaires, la zone 
horizontaie plancher 318 etant inscrite dans un plan horizontal alors que la zone verticale 
connexe 328 est inscrite dans un plan vertical. Les points de connexion 302 et 320, lorsqu'ils 
sont associes, represented un meme point dans I'espace, e'est a dire un point de contact 
physique entre les zones horizontaie plancher 318 et verticale connexe 324. De meme, les 
connecteurs 312 et 316 sont reunis par un mecanisme standard de type "prise 
male/femelle", par exemple le connecteur 312 est un connecteur male et le connecteur 316 
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est un connecteur femelle et ces deux connecteurs sont physiquement lies en un point de 
contact physique entre les zones horizontale plancher 318 et verticale connexe 324. 

La figure 4 represente schematiquement des routages valides dans une zone 
portiere avant gauche 414 correspondant a la zone porte avant gauche 230 illustree en 
figure 2. Les sous-zones d'evitement 418, 420 et 422 sont hachurees, et des composants 
sont represents, notamment un bouton de commande du leve-vitre 402, une lampe 
d'eclairage du bouton de commande du leve vitre 404, un moteur de verrouillage 406, un 
moteur de leve-vitre 408, des connecteurs 410 et 412. La lecture de la zone 414 est 
simplifiee 3 I'aide de la "boussole" 416. D'autre part, des points de routage 451, 452, 457 et 
458 ont ete places. On note que certains sommets de la sous-zone d'evitement 422 sont 
specifiquement utiles pour les routages, c'est-a-dire fils electriques ou liens, 454, 455 et 456. 

La figure 5 represente schematiquement un routage d'un ensemble de fils sur deux 
zones, d'une part, une zone porte avant gauche 414 et, d'autre part, une zone cockpit 510. 
Certains composants sont communs aux figure 4 et 5. D'autres, notamment dans la zone 
cockpit 510 sont ajoutes : un point a la masse 504, une unite de controle electronique 506, 
un boitier fusibles et relais 508 et les connecteurs 502 et 512, correspondant respectivement 
aux connecteurs 410 et 412 de la zone porte avant gauche 414. Le lien entre les: 
connecteurs des deux zones sont symbolises par les traits en pointille, en figure 5. E| 
pratique, les connecteurs 502 et 410, par exemple, sont reunis par un mecanisme standard 
type prise male/femelle comme indique en regard de la figure 3. 

Une representation en deux dimensions du produit est realisee comme suit : Je 
produit est decoupe en zones dont les dimensions doivent etre specifiees pour coller au 
mieux a la geometrie du produit considers Cette representation est notamment satisfaisante 
pour un vehicule automobile dans la mesure ou le cablage peut etre en grande partie fixe 
directement aux toles et done a une decomposition du vehicule en zones planes, comme 
"detaille en figure 2. 

Chaque zone representee est de preference verticale ou horizontale. Par exemple, 
on peut associer le plancher d'un vehicule a une zone horizontale et une portiere d'un 
vehicule a une zone verticale. Pour un hayon incline, on peut choisir Tune ou I'autre des 
representations. De plus, on peut indiquer la gauche et la droite, I'avant et I'arriere, le haut et 
le bas de ladite zone. Ces orientations ont notamment pour objectif que Phomme du metier 
puisse se retrouver facilement dans le passage d'une zone a une autre, ou d'un vue globale, 
dans laquelle toutes les zones sont representees, a une vue locale, dans laquelle une seule 
zone, par exemple, est representee. 

La figure 2 represente une vue de haut des differentes zones de la partie 
superieure d'un habitacle d'automobile a cinq portes (y compris le hayon). Le decoupage en 
zones logiques est specifie, mais les dimensions respectives et les formes des zones ne 
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sont pas represents sur la figure 2. Les zones sont orientees en figure 2 puisque avant, 
arriere, gauche et droite de la vue de dessus sont indiques. Certaines pieces sont 
horizontales, comme le pavilion, et d'autres verticales, comme les portes. 

Chaque zone peut contenir des sous-zones d'evitement, c'est a dire des zones, 
dans lesquelles on ne peut pas faire passer de fils. Par exemple, dans le hayon d'un 
vehicule, la vitre correspondra a une sous-zone d'evitement. 

Pour des raisons de simplicity les zones peuvent etre representees par des figures 
geometriques simples comme par exemple des polygenes ou encore plus simplement des 
quadrilateres. Chaque zone a son referentiel et les sous-zones d'evitement d'une zone A 
sont des formes inscribes dans A, preferentiellement sous forme de polygene ou de 
quadrilatere. 

La figure 3 represente un zoom sur une zone du type de celles decrites dans la 
figure 2. II s'agit d'une zone inscrite dans un plan horizontal comme I'indique la boussole 328. 
Elle se nomme "zone horizontale plancher". Au centre de la piece, une forme hachuree 
15 indique une sous-zone d'evitement 314. Les formes hachurees, dans les figures 4 et 5, 
indiquent de meme les sous-zones d'evitement 418. 420 et 422. 

Chaque zone est, par ailleurs, liee aux autres zones par des points de connexion 
qui servent a specifier les liens geometriques entre les differentes zones et a specifier des 
emplacements ou les f.ls peuvent passer d'une zone a une autre. Un point de connexion 
-70 entre deux zones est done represente sur chacune de ces zones. Un point de connexion 
peut etre un connecteur. Dans ce cas, il est un connecteur sur les deux zones qu'il lie. 

Dans la figure 3, le lien entre deux zones, par des points de connexion, est illustre. 
La zone "zone horizontale plancher" 318 est liee a la zone "zone verticale connexe" 324 par 
deux connecteurs 302/320 et 316/322. Ces deux connecteurs sont situes a distance egale 
25 I'un de I'autre sur chacune desdites zones. 

Les points de routage sont des points deW<5upement de fil proposes, dans 
chaque zone, par le concepteur et qui permettent notamment de regrouper les fils en torons. 
Preferentiellement, tous les sommets d'une sous-zone d'evitement sont des points de 
routage afin qu'il existe toujours une solution au probleme du routage dans une zone. Sur 
30 specification du concepteur, un point de routage peut etre un connecteur. 

Dans la figure 3, deux points de routage 304 et 312 sont represents, dont I'un, 

304, esl en fait un connecteur. 

Un routage entre deux points (par exemple entre un capteur et un actionneur) 
consiste en une sequence de points de routage ou de connexion. Le fil synthase suivant un 
35 routage esl suppose et represente rectiligne entre deux points de routage ou de connexion 
successifs. 
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Un routage est dit valide dans une zone si, d'une part, il ne traverse aucune sous- 
zone d'evitement et si, d'autre part, etant donnes deux points de routage ou de connexion 
successifs A et B du routage, alors il n'existe pas de point de routage C atteignable sans 
traverser une sous-zone d'evitement et tel que les longueurs des segments AC et BC soient 
inferieures a la longueur du segment AB. 

Un routage traversant plusieurs zones par rintermediaire de points de connexion 
entre zone est valide s'il est valide dans chaque zone. 

La longueur du routage d'un fil est la somme des distances entre les points de 
routage ou de connexion successifs qui torment le routage. Le routage est optimal si la 
longueur du routage est minimale parmi tous les routages valides possibles. 

Pour trouver le routage optimal entre deux points, on peut par exemple enumerer 
tous les routages valides possibles entre ces deux points ne comportant pas de boucle (c'est 
a dire qui ne passe jamais deux fois par le meme point de routage ou de connexion) et 
choisir le routage le plus court . 

Dans la figure 4, les points 451, 452, 453, 454, 455, 456, 457 et 458 sont des points 
de routage. Les points 410 et 412 represented des points de connexion entre zones 
contenant des connecteurs. On note que 454, 455 et 456 sont aussi des sommets d'urfe 
sous-zone d'evitement. Les routages possibles pour router le moteur de verrouillage 406 au 
connecteur 412 sont nombreux : on peut citer le routage (406 - 451 - 452 - 458 - 412) et (4Q6 
- 454 - 455 - 456 - 457 - 458 - 412). En fait le routage (406 - 451 - 452 - 458 - 412) ne pe|t 
pas convenir car il traverse une sous-zone d'evitement. Finalement, le routage le plus court 
respectant toutes les clauses est (406 - 454 - 455 - 456 - 458 - 412). En pratique le calcUl 
d'un routage se fait entre deux composants plutot qu'entre un composant et un point de 
connexion comportant ou non un connecteur dans une zone. 

Les composants electroniques et electriques suivant sont places sur les differentes 

zones produitT 'Ces composants sont : 

les unites de controle electroniques : ce sont des composants electroniques 
capables de commander des signaux de donnees, c'est a dire de faible puissance, servant 
notamment a transporter des donnees logicielles ou interpretables par du logiciel, 
notamment provenant d'un capteur ou a destination d'un actionneur ; 
les capteurs et actionneurs ; 

les boTtiers fusibles et relais: ce sont des composants electroniques capables 
de commander aussi bien des signaux de faible puissance que des signaux de forte 
puissance, que Ton qualifie simplement de signal de puissance ; 

les sources : sont les sources d'energie, typiquement une batterie - une 
source peut etre assimilee a un boitier fusibles et relais particulier ; 
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Les unites de controle electroniques assurent preferentiellement le controle log.que 
des composants alors que les boTtiers assurent le relai de leur alimentation et les sources 
assurent ralimentation de ('ensemble. Comme leur nom I'indique. les boTtiers fusibles et 
relais contiennent par exemple les fusibles protegeant les differentes charges (composants 
consommant de I'energie) placees sur les differents fils lies auxdits boTtiers et contiennent 
aussi preferentiellement des relais permettant I'activation des charges necessitant de la 
puissance. 

Preferentiellement, les differents elements de ('architecture electrique et 
electronique sont represents par des points, c'est a dire associes a deux coordonnees dans 
le referentiel de la zone sur laquelle its sont places. Les points de masse sont aussi places. 
Les points de masse sont tels qu'un fil dit de masse, connecte a un point de masse, se 
trouve a un potentiel electrique nul. Les points de masse sont specifies par le concepteur. 
L'architecture electrique et electronique est donnee par : 
le choix des unites de controle electroniques, 
le choix des reseaux de communication, 
le choix des capteurs et actionneurs, 
le choix des boTtiers fusibles et relais, 
les liens logiques de ces differents composants entre eux 
Ces liens sont, notamment, les connexions des unites de controle electroniques et 
des boTtiers fusibles et relais aux differents reseaux de communication. Ces liens peuvent 
aussi etre des liens explicites entre un capteur ou actionneur et une unite de controle 
electronique ou un boTtier fusibles et relais. Notamment, puisque par exemple un capteur 
peut avoir plusieurs liens electriques avec son environnement, par exemple un lien masse, 
un lien puissance et un lien pour la transmission d'information, ledit capteur peut etre 
simultanement lie a une masse, un boTtier fusibles et relais^ et une unite de controle 
electrrihiquer 

Le routage de Tensemble des fils est realise par etapes pour un placement donne 
des differents elements de ^architecture. 

(A) Le routage d'un signal de donnee d'une entree-sortie d'un composant a une 
entree-sortie d'un unite de controle electronique est realise comme suit : 

(a) Si le rattachement du signal de donnee du composant (capteur ou actionneur) 
est specifie. c'est a dire que I'on a deja defini a quelle unite de controle electronique le 
composant est lie pour ledit signal de donnee, alors il s'agit du routage optimal entre le 
capteur et I'unite de controle electronique. 

(b) Si le rattachement du signal n'est pas specifie, alors, on rattache 
preferentiellement le composant a Tunite de controle electronique la plus proche, c'est a dire 
que (i) on calcule le routage optimal Ci pour joindre le composant a I'unite de controle 
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electronique Calq en appliquant I'etape precedente (a) et (ii) on selectionne ensuite ie plus 
court routage et la ou une des unites de controle electronique correspondantes, c'est a dire 
Calcj tel que Cj = min Ci. 

(B) Le routage d'un signal de puissance d'une entree-sortie d'un- composant a une- 
5 entree-sortie d'un boTtier fusibles et relais est realise comme suit : 

(a) Si le rattachement du signal de puissance du composant (capteur ou 
actionneur) est specifies, c'est a dire que Ton a deja defini a quel boTtier fusibles et relais le 
composant est lie pour ledit signal de puissance, alors il s'agit du routage optima! entre le 
capteur et le boTtier fusibles et relais. 
10 (b) Si le rattachement du signal de puissance n'est pas specifies, alors, on rattache 

preferentiellement le composant au boTtier fusibles et relais le plus proche, c'est a dire que (i) 
on calcule le routage optimal Ci pour joindre le composant au boTtier fusibles et relais Calq 
en appliquant I'etape precedente (a) et (ii) on selectionne ensuite le plus court routage et le 
ou un des boTtiers fusibles et relais correspondents, c'est & dire Calq tel que Cj = min Ci. 
15 (C) Pour ce qui est du routage d'un signal de masse d'une entree-sortie d'un 

composant, ce composant etant un capteur, uri actionneur, une unite -de controle 
electronique ou un boTtier fusibles et relais. : - 

On rattache preferentiellement le composant au point de masse le 'plus proche, 
c'est a dire que (i) on determine le routage optimal Ci pour atteindre chaque mSlsse Mj et (ii) 
20 on selectionne ensuite le plus court routage ou I'un des plus court Mj tel que Cj %nin Ci. 

(D) Routage d'un reseau entre calculateurs 

Les caracteristiques de topologie du reseau doivent etre connues : un tel reseau est 
de preference organise en etoiie, en ligne ou en boucle suivant les cas. 

Pour un reseau CAN par exemple, les topologies en etoiie ou en ligne sont 
25 possibles. Preferentiellement, le concepteur indiquera sa recommandation. Les raisons de 
choix d'une tdpofogie sont tres variees. Par exemple le reseaQ Wi*to1ie~peut etre prefere 
pour des raisons. de surete de fonctionnement car en cas de coupure du bus, seul un 
calculateur est isole alors qu'en cas de topologie en ligne, le reseau est coupe en deux et les 
consequences sont a priori plus graves. 
30 Pour une topologie choisie, on cherche ensuite les routages qui minimisent la 

distance entre les calculateurs. 

Pour une topologie en etoiie : 

(a) On choisit un point de contact entre les branches, 

(b) On cherche le routage optimal de ce point avec chacune des unites de 
35 controle electroniques ou chacun des boTtiers fusibles et relais connectes au reseau, 

(c) On calcule la somme des longueurs desdits routages optimaux, . 
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(d) On applique les trois etapes precedentes pour chacun des points de contacts 
existants et 

(e) On retient le point de contact qui minimise la longueur du reseau. 
Pour un topologie en ligne : 

(a) On choisit un point de routage permettant deconnecter chaque unite de 
controle electronique ou chaque boTtier fusibles et relais au bus. Le bus etant lui-meme 
forme par ('ensemble une sequence des dits points de routage ne coupant pas de sous-zone 
d'evitement, 

(b) On determine I'ensemble desdits points de routage permettant de connecter 
chaque unite de controle electronique ou chaque boTtier fusibles et relais au bus qui 
minimise la longueur du reseau, par exemple par essais successifs. 

(E) Routage d'un signal de puissance d'un calculates C. 

II se traite comme le routage d'un signal de puissance d'un capteur a un boTtier 
fusibles et relais: 

En figure 5, la zone "zone porte avant gauche" 414 et sa connexion avec la zone 
"zone extrait cockpit" 512 sont represents 

Le routage complet des differents composants desdites zones est realise. Les 
composants sont tout d'abord lies a I'unite de controle electronique UCE 506. Les differents 
routages generes sont done, en reprenant les notations utilisees pour decrire la figure 4 : 

- moteur de 406 a I'UCE 506 : (406 - 451 - 452 - 410 - 506), 

- moteur du leve-vitre 408 a I'UCE 506 : (408 - 458 - 412 - 506), 

- bouton de commande du leve-vitre 402 a I' UCE 506 : (402, 452, 410 - 506). 

- eclairage du bouton de commande du leve-vitre 404 a I'UCE 506 : (404 - 452 - 

410 - 506), et 

- de I'UCE 506 a la BFR 508 : (506 - 508). 

Les caracteristiques electriques des differents composants peuvent etre-specifiees : 
nombre de pines d'interface, nature des pines (donnees, masse, puissance), rattachement 
des pines de donnees ou de puissance s'ils sont specifies, tension minimum de 
fonctionnement, courant moyen, courant d'appel, puissance consommee, et ceci pour 
chaque fil de puissance partant du composant. 

Le routage evolue consequemment puisqu'ii faut router chaque fil separement et 
specifier une pine pour chaque connecteur implique dans le routage d'un nouveau fil. 

En figure 5, les moteurs 406 et 408 peuvent avoir, chacun, trois fils de donnees, 
puissance el masse, respectivement, et comportent done des connecteurs a trois pines. 
Cette fois-ci, les liens a la masse M 504 et au boTtier fusibles et relais BFR 508, qui n'avaient 
pas ete exprimes jusqu'a maintenant, apparaissent sous la forme de nouveaux routages : 
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- moteur de verrouillage 406 / pine 1 a l'UCE 506 / pine 1 (donnees) : (406 / pine 1 - 
451 - 452 - 410 / pine 1 , 506 / pine 1 ), 

- moteur du leve-vitre 408 / pine 1 a TUCE 506 / pine 2 (donnees) : (408 / pine 1 - 
458 -412/ pine 1 - 506 / pine 2), 

5 - moteur de verrouillage 406 / pine 2 a la BFR 508 / pine 1 (puissance) : (406 / pine 

2 - 451 - 452 - 410 / pine 2, 508 / pine 1), 

- moteur du leve-vitre L 408 / pine 2 a la BFR 508 / pine 2 (puissance) : (408 / pine 
2 - 458 - 41 2 / pine 2 - 508 / pine 2), 

- moteur de verrouillage 406 / pine 3 a masse 504 : (406 - 451 - 452 - 410 / pine 3 - 

10 504), et 

- moteur du leve-vitre 408 / pine 3 a masse 504 : (408 -.458 - 412 / pine 3 - 504). 
Les pines ne sont pas notees pour un lien a la masse car il s'agit preferentiellement 

d'un vissage ou d'un moyen analogue. 

On peut alors calculer la specification technique du cablage composee des 
15 resultats suivants: 

- le plan de cablage logique : il s'agit de la description de I'ensemble des segments-v 
de fil necessaires pour realiser {'architecture electrique-electronique. Chaque fil lie une pine.i 
d'un connecteur d'un composant a une pine d'un autre connecteur d'un autre composant et|. 
passe, de plus, par un certain nombre de points de routage et de connexion comme specifie4 

20 plus haut. C'est la donnee des deux connecteurs et des pines de chaque connecteur aux^ 
extremites, c'est-a-dire au niveau des composants connectes, la sequence des points de. ; j 
routage, ainsi que la sequence des pines des connecteurs, notamment entre zones,^ 
traverses, qui definit logiquement le fil. Le plan de cablage logique est la donnee de 
I'ensemble des definitions logiques des fils qui le constitue. 

25 - la specification des connecteurs : pour chaque connecteur, c'est le nombre de 

"connexions correspondant a des fils de donnees, le nombre de connexions correspondant a 
de la puissance et le nombre de connexions correspondant a des fils de masse qui 
constituent la specification. 

- la specification des interfaces des unites de controle electroniques, des boitiers 
30 fusibles et relais et des capteurs et actionneurs : il s'agit des descriptions des connecteurs 

de ces composants, sous forme de pines de donnees, puissance et masse. 

Dans la figure 5, le connecteur 410 assure maintenant cinq connexions dont trois 
de donnees, une de puissance et une de masse. 

L'utiiisateur peut aussi souhaiter calculer ou evaluer le cout d'une architecture 
35 electrique et electronique, notamment afin de comparer de telles architectures et choisir la 
moins couteuse a prestation et qualite egales. 
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Etant donnee une fonction de coQt des connecteurs, par exemple basee sur un 
abaque qui donne une estimation du prix des connecteurs en fonction du nombres de 
connexions de donnees, de puissance et de masse, ou base par exemple sur un prix moyen 
affecte a chaque connexion d'un fil de donnees, courant ou masse. 

Etant donnee une evaluation du cout des composants electroniques, capteurs, 
actionneurs, unites de controle electronique ou boitiers fusibles et relais. 

Etant donnee une fonction de cout des fils basee par exempie sur leur longueur et 
sur leur type, en prenant par exemple un poids lineaire moyen pour ies fils de puissance et 
de masse, un poids lineaire moyen pour Ies fils de donnees, et un cout massique du 
composant dans lequel sont fabriques lesdit fils. 

On deduit automatiquement de la specification technique une evaluation de cout 
pour I'architecture electronique et electronique consideree en sommant les couts de tous Ies 
composants electroniques, de tous les connecteurs et de tous les fils. 

Pour estimer le cout de mise en oeuvre d'une operation elementaire, on peut par 
exemple proceder comme suit: etant donne un nombre N de lignes assembleur evalue pour 
chaque operation elementaire places sur un calculates , et une periode P d'activation pour 
chaque operation elementaire en seconde, etant donne un cout moyen CI de I'execution 
d'une instruction par seconde sur un processeur, etant donne I'espace memoire MEMO 
necessaire pour les donnees que I'operation elementaire echange avec les autres operations 
elementaires et les pilotes; etant donnee une estimation du cout CRAM d'un bit en memoire 
RAM et une estimation CROM d'un bit en memoire ROM ou Cflash en memoire flash. Etant 
donne le nombre de bits d'un mot, c'est a dire la caracteristique d'etre a n-bits (huit, seize ou 
trente-deux par exemple) du micro controleur, le cout d'une operation est: (N/P)*CI + 
N*n*CROM + MEMO*n*CRAM. 

Sur certains microprocesseurs 32 bits, certaines instructions occupent 16 bit ce qui 
permet notamment d'econoniiser'de la memoire. Cette caracteristique peut etre priSB"*en 
compte en separant ces deux types ^instructions si Ton peut evaluer un mix pour I'operation 
elementaire consideree et en consommant deux fois moins de ROM pour les instructions sur 
16 bits. 

il est a noter que le cout CI de I'execution d'une instruction par seconde sur un 
processeur peut dependre du type d'application que Ton traite, toutes les instructions ne 
s'effectuant pas en autant de cycle. Par exemple sur un processeur de vlngt MIPS (Million 
destruction Par Seconde), on peut realiser vingt millions destruction d'un cycle en une 
seconde, mais seulement un million destructions de vingt cycles. Done suivant le nombre 
moyen de cycle par instruction necessaire pour chaque type d'application, on precise cette 
evaluation. 
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II est important de noter que le cout moyen d'une instruction, d'un bit de RAM et 
d'un bit de flash sur un micro contrdleur peuvent par exemple etre extrapoles a partir de 
Tobservation d'au .moins trois microcontroleurs (i) dont on connaTt le cout (C,-) et les 
caracteristiques memoire RAM (Rj), MIPS (MO et Flash (Fj), et (rij) le nombre de bit d'un mot. 
5 En effet pour chaque microcontroieur, on etabljt I'equation aux inconnues CI, CRAM, Cflash: 
et 

CI*M i +CRAM*n i *R i +Cflash*n i *F i = Q 
Un tel systeme de trois equation possede tine unique solution, les differentes 
constantes etant non nulles. Lorsque Ton examine de nombreux controleurs, cette estimation 
10 peut bien sur etre affinee. 

II est a noter que si I'operation elementaire est I'automate de controle d'une 
prestation, alors I'estimation du nombre de ligne de code est determinee en fonction du 
nombre d'etat et du nombre de transitions et la periode d'activation est determinee en 
fonction des exigences de performance sur les differents cas d'utiiisation. 
15 D'autre part, le cout des differents pilotes materiels peut etre evalues en fonction de . 

leur type (tout ou rien, analogique-numerique,..etc) et de leurs caracteristiques electriques. . 

L'utilisateur peut aussi souhaiter evaluer la qualite d'une architecture electrique et;<. 

y 

electronique, notamment afin de comparer de telles architectures et choisir celle qui presented 
le meilleur niveau de qualite, a prestation et cout identiques. 

20 La mesure de la qualite se fait pr£ferentiellement en mesurant le nombre de pannes;i 

par million d*unites et par an de l'ensemble de Tarchitecture, preferentiellement a I'aide d'un.,-, 
Iogiciel. . , f 
Pour calculer ce nombre . : : 
a le Iogiciel mesure la qualite de Tensemble des connecteurs, qu'il s'agisse de 

25 connecteurs entre zones ou au sein de zones ou de connecteurs d'entrees/sorties des 
"composarits electroniques (capteurs, actionneurs, unites"cle~cohtr6le electronique, boTtiers 
fusibles et relais) en affectant par exemple un taux de panne moyen par connexion, par 
exemple 10 ppm (panne par million d'unites par an) et en multipliant ce taux moyen par le 
nombre total de connexion dans le systeme. Pour obtenir une evaluation plus precise, le 

30 Iogiciel prend en compte des moyennes ajustees en fonction du type de connexion : masse, 
puissance et donnees, les fils les plus fins etant les plus fragtles. Par exemple on prend 4 
ppm par connexion des fils de puissance ou de masse sur une pine et 6 ppm par connexion 
des fils de donnees sur une pine, et finalement une estimation de 4 ppm par portion de fil de 
donnee entre deux connecteurs. Dans ce cas, si Ton reprend la figure 5, et le detail des 

35- connexions et fils presente en description de la figure 5, on peut realiser revaluation suivante 
pour chaque section: 
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- moteur de verrouillage 406 / pine 1 a I'UCE 506 / pine 1 (donnees) : (406 / pine 1 - 
451 - 452 - 410 / pine 1, 506 / pine 1): 3*6ppm + 2* 4 ppm soient 26ppm 

- moteur du leve-vitre 408 / pine 1 a I'UCE 506 / pine 2 (donnees) : (408 / pine 1 - 
458 - 412 / pine 1 - 506 / pine 2): 3*6ppm + 2* 4 ppm soient 26ppm 

- moteur de verrouillage 406 / pine 2 a la BFR 508 / pine 1 (puissance) : (406 / pine 
2 - 451 - 452 - 410 / pine 2, 508 / pine 1): 3*4ppm soient 12 ppm 

- moteur du leve-vitre L 408 / pine 2 a la BFR 508 / pine 2 (puissance) : (408 / pine 
2 - 458 - 412 / pine 2 - 508 / pine 2), 3*4ppm soient 12 ppm 

- moteur de verrouillage 406 / pine 3 a masse 504 : (406 - 451 - 452 - 410 / pine 3 - 
504), soient 3*4 ppm 

- moteur du leve-vitre 408 / pine 3 a masse 504 : (408 - 458 - 412 / pine 3 - 504). 
soient 3*4 ppm 

pour un total de 1 0Oppm 

Si, maintenant on prend en compte une epissure en 452, alors, les ppm correspondant a la 
duplication de fils en aval de I'epissure.vu des actionneurs 406 et 408, sont a supprimer soit 
3*4 ppm. En tenant compte d'une epissure de puissance on trouve 88ppm comme qualite du 
routage optimise. La prise en compte d'une epissure de masse au meme point de routage 
permet d'economiser encore 12ppm pour aboutir a 76ppm. [.'optimisation sur une evaluation 
de cout consisterait de maniere similaire a supprimer le cout des portions de fils et des pines 
de connecteur supprimees grace a Pepissure. 

a I'outil mesure la qualite des composants electroniques qui est specifiee dans 
une base de donnee des composants et peut etre decrite en fonction du type de composant 
ou specifiquement pour chaque composant, par exemple on peut attacher une evaluation a 
100 ppm a toutes les unites de controle electroniques. 

° L'outil additionne ensuite les mesures de I'ensemble des composants 
constituant rarchitecfufe electrique et electronique. 

L'utilisateur peut aussi raffiner la strategic de routage en integrant des epissures 
pour les fils de puissance et les fils de masse. On peut pratiquer ces epissures au niveau 
des connecteurs ou au sein d'une zone, preferentiellement au niveau d'un point de routage. 

Realiser une epissure de masse consiste a joindre tous les (n) fils de masse 
passant en un point, et notamment en un point de connexion ou un point de routage. De la 
sorte, en remontant vers la masse la plus proche, on economise d'une part des fils et d'autre 
part des pines de connexion correspondant aux (n-1) fils enleves. 

Realiser une epissure de puissance consiste a joindre des fils de puissance qui, 
d'une part, passent en un point commun, notamment en un point de connexion ou en un 
point de routage, et, d'autre part, joignent des charges a un boTtier fusibles et relais commun. 
Par exemple en Figure 5, le fil d'alimentation du moteur de verrouillage 406 et le fil 
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d'alimentation de la lampe 404 peuvent etre joints au niveau du point de routage 452 ou 
encore au niveau du connecteur 410. De teiles epissures servent a economiser des pines au 
niveau des connecteurs et les morceaux de fil ainsi supprimes. On cherche done a minimiser 
la longueur des fils et on choisira de pratiquer I'epissure au point de routage 452 afin 
5 d'economiser les longueurs de fil entre 452 et 410. Le point 452 est celui qui minimise les 
longueurs de fi! pour la realisation de I'epissure dans I'exemple de la figure 5. 

Pratiquer une epissure au niveau d'un connecteur revient a lier entre elles les pines 
du connecteur correspondant aux fils que Ton souhaite joindre. 



10 epissures des fils de masse ou des fils de puissance permettrait de minimiser ie cout global 
de Tarchitecture. II faut pour cela entrer de nouvelles donnees dans !a base de cout des 
composants unitaires notamment Ie cout d'une epissure en fonction du nombre de fils joints 
et le cout d'un epissure au niveau d'un connecteur en fonction du nombre de fils joints. 



15 systeme et un procede de conception, d'une specification d'un systeme materiel et logiciel 
mettant en oeuvre cet outil. ;> 

Get outil est particuiierement adapte aux cas de systemes completes comportant 
. un ensemble de calculateurs realisant de nombreuses prestations ou servicjes au benefice 
d'un utilisateur, chaque prestation presentent de nombreux cas d'utilisation. Par exemple, les 

20 systemes electroniques et informatiques de vehicules sont particulieremenfrvises par cet 
outil. /r 

Des prestations sont definies par ce que I'utilisateur veut (par exemple !a mise en 
route de la climatisation, d'essuie-glaces) ou par ce qu'on lui propose (par exemple une 
securite passive, notamment en cas d'accidents). Elles sont aussi definies par des capteurs 

25 et/ou des actionneurs qu'elles mettent en oeuvre. Elles correspondent, chacune, a une 
realisation materielle capteur/logiciel/actionneur. Le constructeur dispose d'unenrrarge de 
manoeuvre dans la definition de I'architecture interne du systeme electronique/informatique, 
notamment dans le choix des reseaux de bord et des boitiers electroniques connectes sur 
ces reseaux et I'outil de conception presente ici permet la conception de cette architecture, 

30 A partir des prestations, I'outil de conception permet de determiner des 

specifications plutot que des produtts finis. N6anmoins, cet outil determine aussi des 
interfaces et ce que doivent comporter les elements et leur communication avec le systeme 
electronique/informatique. 



On peut alors ameliorer la synthese du routage en cherchant si une ou plusieurs 



Les figures 6 et suivantes decrivent un outil de conception d'architecture de 



35 



En particulier, cet outil ne vise pas a programmer les calculateurs de maniere 
automatique mais a gerer des compromis cout/qualite/delais du systeme specifie. 
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L'outil de conception est implements sous forme d'un logiciel fonctionnant sur un 
ordinateur personnel et utilisant une base de donnees et des ressources (operating system 
et distribution sur le reseau) connues. 

Conformement a un aspect de la presente invention : 

- chaque prestation represente un service rendu a un utilisateur, 

- on definit un ensemble de cas d'utilisation formalises de chaque prestation, 
chaque cas d'utilisation formalise comportant un contexte d'origine, une demande de 
rutilisateur, eventuellement impiicite, et une reponse du systeme correspondant a un 
changement de son etat, et 

- le systeme est organise et specifie pour effectuer la reponse, sur detection de 
remission de la demande dans ie contexte d'origine. 

Dans ce but, selon un aspect de la presente invention, le procede comporte une 
etape de conception, pour chaque prestation, d'un automate de conrtole de la prestation 
destine a etre mis en oeuvre par le systeme de composants materiels et logiciels et qui 
represente le comportement de ce systeme. Cette etape de conception comporte, pour 
chaque prestation une etape de definition d'un cas d'utilisation formalise de la prestation, 
specifie par un contexte, une demande d'un utilisateur au systeme et une reponse du 
systeme correspondant a un changement de son etat et, de maniere iterative, jusqu'a ce que 
tous les cas d'utilisation de la prestation aient ete traites : 

- une etape d'ajout d'un cas d'utilisation formalise de la prestation, specifie par un 
contexte ou situation initiale du systeme, une demande d'un utilisateur au systeme et une 
reponse du systeme correspondant a un changement de son etat, 

- et, de maniere iterative, pour chaque etat deja constant, on cherche s'il est 
compatible avec le contexte du cas d'utilisation formalise ajoute et, si oui, on construit un 
nouvei etat du systeme relie audit etat deja construit par la demande du cas d'utilisation 
formalise ajoute, I'eTiouvel etat tenant compte de I'etat deja construit et de sa modification 
par la reponse du cas d'utilisation formalise ajoute. 

De cette maniere, on synthetise, pour la prestation, i'automate de controle de la 
prestation constitue de I'ensemble des couples d'etat relies par les demandes formant les 
transitions dudit automate. 

Le contexte represente au moins un mode (ou parametre) de fonctionnement du 
systeme, les modes etant transversaux aux prestations et hors du controle direct des 
prestations, par exempie un mode representant un niveau d'energie disponible (batterie 
faible, sur batterie, en cours de demarrage, moteur lournant, par exempie), un autre mode 
representant un type d'utilisateur du systeme (concepteur, fabricant, proprietaire du vehicule, 
conducteur ou passager du vehicule, service apres-vente, garage automobile, par exempie) 
et un autre mode representant un etat accidente ou non d'un vehicule. II faut noter que, bien 
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que la mise en route du moteur soit une des prestations du vehicule, le changement de 
niveau d'energie disponible (lie a i'entrainement de I'alternateur par le moteur) n'est pas 
dlrectement sous le controle de cette prestation. 

Dans !e mode de realisation d§crit ici, tout contexte s'inscrit dans une phase de vie 
5 du systeme constitue d'un ensemble de combinaison des modes de fonctionnement du 
vehicule, la declinaison en mode des phases etant ainsi transversale aux prestations. In fine, 
un contexte correspondra a un ensemble de couples (phase, etat du systeme), chaque etat 
etant en fait caracterise par la reponse systeme lorsqu'on y accede. 

Par exemple, le cas d'utilisation « dans le contexte ou le vehicule est condamne, 

10 I'utilisateur appuie sur son badge de decondamnation et le vehicule se 
decondamne » s'applique aux etats « vehicule verrouiile » dans ies phases "moteur 
toumant" et "moteur arrete", si ces deux phases ont ete identifies comme pertinentes par 
d'autres cas d'utilisation formalises de la prestation "deverrouillage". Chaque phase 
correspond a un ensemble de combinaisons de modes dans lesquels le comportement de la 

15 prestation est uniforme, c'est a dire qu'on y observe Ies memes etats et Ies memes 
demandes client, ou, formule autrement, Ies memes demandes clients et Ies memes, 
reponses systeme a partir d'un etat donne. .;. 



Le tableau ci-dessous definit un ensemble de phases pour une vehicule donne. 





ENERGIE 


UT1LISATEUR 


ETAT VEHICULE 


PHASE 


20 


batterie faible 


concepteur 


vehicule non accidente 


phase 1 




batterie faible 


concepteur 


vehicule accidente 


phase 2 




batterie faible 


fabricant 


vehicule non accidente 


phase 1 




batterie faible 


fabricant 


vehicule accidente 


phase 2 




batterie faible 


proprietaire 


vehicule non accidente 


phase 3 


25 


batterie faible 


proprietaire 


vehicule accidente 


phase 2 




batterie faible 


coridUcteur 


vehicule non accidente 


phase 1 - 




batterie faible 


conducteur 


vehicule accidente 


phase 2 




batterie faible 


SAV 


vehicule non accidente 


phase 4 




batterie faible 


: SAV 


vehicule accidente 


phase 5 


30 


batterie faible 


garage 


vehicule non accidente 


phase 4 




batterie faible 


garage 


vehicule accidente 


phase 5 




batterie normale 


concepteur 


vehicule non accidente 


phase 6 




batterie normale 


concepteur 


vehicule accidente 


phase 2 




batterie normale 


fabricant 


vehicule non accidente 


phase 6 


35 


batterie normale 


fabricant 


vehicule accidente 


phase 2 




batterie normale 


proprietaire 


vehicule non accidente 


phase 7 




batterie normale 


proprietaire 


vehicule accidente 


phase 2 
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batterie normale 
batterie normale 
batterie normale 



batterie normale 



batterie normale 
batterie normale 



demarrage 
demarrage 



conducteur 



conducteur 



SAV 



garage 



SAV 



garage 

concepteur 

concepteur 



vehicule non accidente 
vehicule accidente 
vehicule non accidente 
vehicule accidente 
vehicule non accidente 
vehicule accidente 
vehicule non accidente 
vehicule accidente 



phase 6 
phase 2 
phase 4 
phase 5 
phase 4 
phase 5 
phase 8 
phase 9 



Dans ce tableau, tous les triplets de modes de fonctionnement sont mis en 
correspondence avec des phases, chaque phase representant un ensemble de 
combinaisons des valeurs possibles des modes de fonctionnement. Si le comportement du 
vehicule est toujours le meme, une seule phase est definie dans le tableau, sinon, il y a 
differentiation de plusieurs phases. 

Uensemble des cas d'utilisation formalisms represented toutes les reponses ou 
absences de reponse du systeme dans toutes les phases du systeme. 

L'outil permet une etape de completion au cours de laquelle, pour chaque reponse, 
c'est-a-dire un etat du systeme, on envisage toutes les demandes clients non encore traitees 
et on demande au concepteur si un traitement de la demande doit etre effectue dans I'etat 
correspondant a cette reponse. Seules les demandes clients peuvent avoir une action sur la 
prestation. 

L'outil de conception permet aussi une etape de correction au cours de laquelle si, 
dans un meme etat de depart, deux etats de I'automate de controle de la prestation sont 
relies par des demandes differentes, alors on determine la necessite de definir une priorite 
entre ies reponses du systeme et on incorpore cette priorite comme un attribut des sorties de 
I'etat. Une information de priorite vlenflypiquement apres la conception des cas d'utilisatibn'- 
formalises. II est possible que pour des raisons mecaniques ou autres, deux demandes 
potentieliement concurrentes ne soient en fait jamais realisables simultanement. Dans ce 
cas il faut attendre une etape de conception plus avancee pour etre sur qu'il n'est pas 
necessaire de specifier une priorite, a moins que cela puisse etre garanti directement (par 
exemple : ouvrir une porte et termer la meme porte ne peuvent etre realises simultanement). 
De plus, si deux demandes identiques menent a des etats differents, il y a alors une 
incoherence a corriger et i'une des demandes doit etre supprimee et le cas d'utiiisation 
correspondant doit etre precise en consequence. 

On observe qu'un changement de contexte est pris en comple par le systeme de la 
maniere suivante : 



- chaque changement de contexte est un changement d'etat objet d'un CUF ; 
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- on definit les reponses aux changements de contexte comme des cas d'utilisation 
formalises ; 

- on definit les changements de contexte comme des demandes de cas d'utilisation 
formalises. 

5 Si une prestation en influence une autre (par exemple un meme afficheur est 

partage par deux prestations, par exemple autoradio et systeme de navigation), on ajoute 
une prestation pour la partie en intersection, de maniere a resoudre les conflits entre les 
prestations. Cette prestation aura pour objectif d'arbitrer lorsque deux actions concurrentes 
seront appliquees sur un composant donne par deux prestations, laquelle des prestations est 

10 prioritaire ou si une action specifique correspondant a ce cas particulier doit etre effectuee. 
Une telle prestation n'est typiquement pas specifiee a partir de cas d'utilisation mais plutot 
par identification des etats des deux prestations dans lesquels des reactions menant a conflit 
(par rapport a un ou plusieurs composants donnees) sont identifies. 

L'automate de controle de la prestation est realise par programmation d'au moins 

15 un calculateur de commande de la prestation correspondante. 

L'outil comporte differentes pages accessibles en cliquant sur des onglets. Ces 
pages sont decrites en regard des figures 6 a 16. Par souci de darte, dans les figures 6 a 16, 
les titres des onglets et des elements de listes selectionnes par le concepteur sopt soulignes 
et en caractdres gras. 

20 Comme illustre en figure 6, interface utilisateur 600 de cet outil logiciel comporte.v; 

- des menus deroulant 601 a 608, 

- six onglets horizontaux 611 a 616, Ci 

- une zone de liste hierarchisee 620 et 

- une zone graphique 630. 

25 Les menus deroulants 601 a 608 sont represents par leurs titres "File", "Edit", 

"View", "Dictionaries", "Windows", "Tools", ""import/export" et "Help". En cliquant sur I'un de 
ces titres, avec le bouton gauche de la souris, on fait apparaitre un menu deroulant 
comportant des options participant a ia mise en oeuvre du procede (ouverture, edition, 
enregistrement, fermeture de fichier, couper, copier, coller des elements selectionnes, 

30 modes de visualisation, lexique, outils, importation ou exportation de fichiers, aide ...). 
. Lorsqu'il travaille a la conception d'une architecture de systeme electronique et informatique 
d'un vehicule, le concepteur n'a pas necessairement a utiliser ces menus deroulants 601 a 
608. 

Quel que soit Ponglet selectionne, parmi les onglets 61 1 a 616, l'outil de conception 
35 presente un ecran comportant une partie liste hierarchisee (a gauche sur les figures 6 a 16) 
representant une description hierarchisee et une partie graphique (a droite sur les figures 6 a 
16) donnant, en fonction d'une selection, par Tintermediaire d'un dispositif de pointage (dans 
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la suite de la description, une souris), d'un element de la liste hierarchisee, une vue 
synthetique concernant i'element selectionne. 

II est important de noter ici que, pour au moins une interface utilisateur de i'outil de 
conception, c'est-a-dire pour au moins un onglet, un niveau hierarchique de la liste 
hierarchisee represente des prestations. Dans le mode de realisation illustre aux figures, les 
trois premiers onglets 611 a 613 presentent cette caracteristique. 

Avec une souris (non representee), I'utilisateur peut fait apparaitre des menus 
surgissant (en anglais "pop-up menu") en cliquant sur Tun des boutons droit ou gauche de la 
souris, dans Tune des zones de liste ou de graphique. 

Pour concevoir I'architecture et les specifications du systeme, I'utilisateur 
selectionne successivement des onglets horizontaux 611 a 616 en cliquant dessus, sachant 
que I'une des qualites de I'outil de conception est que I'utilisateur peut selectionner les 
onglets dans I'ordre qu'il souhaite. 

Les onglets horizontaux ont les titres suivants : 

- "Requirements", onglet 61 1 , 

- "Feature description", onglet 612, 

- "Feature architecture", onglet 613, 

- "Operational Architecture", onglet 614, 

- "Hardware architecture", onglet 615, 

- "Frame description", onglet 616. 

Ces onglets represented, dans cet ordre, plusieurs etapes du procede objet de la 
presente invention : 

Ces titres apparaissent integralement lorsque les onglets correspondants sont 
selectionnes et sous forme abregee ("REQ" 611, "FUNC" 612, "MAP" 613, "OPER" 614, 
"HWD" 615 et "MSG" 616, respectivement) le reste du temps. 

Pour concevoir I'architecture d'un systeme/'t^-concepteur selectionne d'abord 

ronglet 611 "Requirements" et observe I'ecran illustre en figure 6. On observe, a gauche, la 
zone de liste hierarchisee 620 qui comporte une partie d'une liste dont les cinq niveaux de 
hierarchie les plus eleves sont : 
nom du vehicule 

services ou prestations 

variantes de prestation 
cas d'utilisation 

lien entre etats 

Comme il est connu dans le domaine de la recherche de fichier dans un 
environnement d'ordinateur individuel, de type PC par exemple, les elements de niveau 
hierarchique inferieur peuvent etre apparents ou non. Par exemple, lorsque la liste ne 
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contient, de maniere apparente, que des noms de vehicule, en cliquant avec le bouton 
gauche de la souris sur un nom de vehicule, on voit apparaTtre la liste des services ou 
prestations proposees sur ce vehicule. En selectionnant un service, on rend apparente la 
liste des variantes de prestation qui la concerne et ainsi de suite. 
5 En cliquant avec le bouton droit de la souris sur un element affiche, on peut editer 

la liste de niveau hierarchique juste inferieur, c'est-a-dire ajouter, modifier ou supprimer un 
cas d'utilisation en cliquant sur une variante d'utilisation, par exemple. Cette edition se fait 
par I'intermediaire d'un menu surgissant au moment ou on clique qui comporte, par exemple, 
les options "ajouter", "retirer", "proprietes" et "montrer les differences" (option qui permet de 
10 comparer deux elements de meme niveau hierarchique, y compris sur deux vehicules 
differents). 

Un cas d'utilisation ("use case") est, dans I'outil de conception, defini par une phase 
initiale (par exemple un niveau d'energie disponible) transversale par rapport au vehicule, un 
etat initial (par exemple la position d'actionneurs), une demande ou requete, une phase 
15 finale et un etat final. 

Par exemple, dans la prestation "acces" qui concerne les ouvrants du vehicule, on 
ajoute un nouveau cas d'utilisation (CU) concernant ce qui doit etre fait a la suite d'un 
accident grave. Pour ce nouveau cas d'utilisation, on definit un nom "apres un crash" et urje 
description textueile "quel que soit le contexte initial du vehicule, ie contact etant mis, si un 
20 crash est detecte, alors tous les acces doivent etre decondamnes". Le nom et la description 
sont appelees "proprietes" du nouveau cas d'utilisation. ^ 

"it" 

En figure 6, on represente ('interface, lorsque le cas d'utilisation "Utilisateur ouyr.e 
coffre" est selectionne. 

Lorsque Ton selectionne un element de la liste hierarchisee, par un die gauche de 
25 la souris, on observe, dans la partie graphique 630, une representation synthetique de cet 
element. - 

Selon le niveau de ['element de la liste hierarchique selectionne, on observe, dans 
la zone graphique 630 : 

- nom du vehicule : la liste des prestations 

30 - services ou prestations : la liste des variantes de prestation 

- variantes de prestation : la liste des cas d'utilisation 

- cas d'utilisation : les differentes realisations du cas d'utilisation par 

un ensemble de transitions d'etat dans les 
differentes phases de la prestation. C'est 
35 d'ailleurs la selection qui est presentee dans la 

partie graphique 630 
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- lien entre Stats : des exigences de performance par rapport aux 

differentes operations elementaires qui sont 
realisees dans I'etat d'arrivee (cf I'exemple decrit 
plus haut). 

Par exemple, par un die gauche, sur une variante d'une prestation, on fait afficher, 
dans la partie graphique. une liste des cas d'utilisation, avec leur description, dans un texte, 
chaque paragraphe correspondant a un cas d'utilisation. Par un die gauche sur un cas 
d'utilisation formalise, on fait apparaitre, dans une succession verticale et sous des en-tetes 
650 et 651 indiquant les phases concernees, "phase 1" et "phase 2", des etats initiaux 660 a 
663 et terminaux 664 a 667 represents par des rectangles et relies par des liens 668 a 671 . 
On voit apparaitre sur ces liens le nom de la demande client qui provoque le passage de 

I'etat initial a I'etat final. 

On observe que pour rendre "formalise" un cas d'utilisation, on selectionne le cas 
d'utilisation avec un die droit et, dans le menu surgissant, on choisit "definition de lien" pour 
mettre en place des liens, chaque lien etant defini dans une phase et entre deux etats du 
vehicule (par exemple "portes fermees, coffre ferme" et "portes fermees, coffre ferme, une 
porte ouverte"). A cet effet, un menu contextual comporte quatre zones, "phase initiate", "etat 
initial", "phase finale" et "etat final" qui permettent de selectionner entre toutes les phases 
deja definies ou entre tous les etats deja definis, ceux qui represented le cas d'utilisation. 
Avec ce menu contextuel, et grace a des boutons, on peut ajouter des etats et des phases 
dans les listes d'etats et de phases proposees. Lorsque Ton travaille a definir un cas 
d'utilisation, on ajoute des phases qui sont propres a la prestation concernee alors que les 
modes sont pour toutes prestations. 

Par exemple, la prestation "frein" comporte quatre phases : 

- freinage d'urgence ("emergency brake"), 
-freinage ("brake"), 

- panne de freinage ("failure brake") et 

- fonctionnement normal des freins ("brake nominal phase"). 

Par exemple, pour la prestation "climatisation", deux phases sont definies, I'une 
0 pour les faibles niveaux d'energie disponible, pour lesquels la ventilation est effectuee sans 
refroidissementde I'air ventile. trop consommatrice d'energie, et I'autre pour le cas du moteur 
tournant, la climatisation etant effectuee avec refroidissement de I'air ventile. 

L'algorithme de fonctionnement d'une prestation est represents par des blocs 
reclangulaires, representants des etats, et des fleches, representant une action ou inaction 
5 provoquant une transition entre etats. Par convention, les fleches partant d'un etat quittant le 
bloc representant cet etat sur I'une de ses faces verticales droite ou gauche alors que les 




1 er depot 



37 

fleches atteignent les etats sur I'une des faces horizontals haute ou basse du bloc 
correspondant. 

Une transition represente une demande du client. Par exemple un die sur un badge 
d'ouverture de coflte fait passer de I'etat "tout ferme" dans lequel tous les ouvrants du 
5 vehicule sont fermes, a un etat "portes fermees / coffre ouvert". Pour chaque etat, on definit 
ainsi un ensemble d'operations elementaires qui doivent fonctionner ou etre executees dans 
ledit etat. L'ensemble des etats et des transitions forme un automate de controie associe a la 
prestation. 

On observe que les etats peuvent etre consideres comme des "ressentis clients", 
10 les transitions etant les demandes du client, eventuellement implicites. On comprends que 
les phases sont des attributs des etats mais que deux etats identiques a I'exception de leur 
phases (phases "avant contact" et "apres contact", par exemple) sont consideres comme 
deux etats independants. 

On observe aussi que le vehicule ne peut pas etre dans deux etats simultanement 
15 . pour la meme prestation et qui si deux prestations ne sont pas independantes (par exemple 
autoradio et systeme de guidage utilisant le meme afficheur), on ajoute une prestation 
d'arbitrage appelee sur requete d'au moins une des prestations en question qui determine 
comment va se cornporter le systeme lorsque les deux prestations utiliserons les memeis 
ressources. ^ 
20 Par exemple pour decrire une definition de lien dont la logique est : £ 

- "quel que soit le contexte initial du vehicule, le contact etant mis, si un crash est 
detecte, alors tous les acces doivent etre decondamnes", alors si les portes sont d£ja 
decondamnees, il n'est pas necessaires de les decondamner ; 

on selectionne la phase "Icontact mis" et I'etat initial ("start state") "vehicule 
25 condamne par le bouton habitacle" et on selectionne le lien vers I'etat final "decondamnation 
d'urg'ence'^assant par la transition ou demande "un crash -e'sretetecte". On le repete pour 
tous les etats initiaux sauf "tous ouvrants ouverts" et seuiement pour la phase "contact mis". 

Des qu'un lien a ete ajoute et valide, un graphique apparaTt dans la partie droite : 
deux rectangles surmontes du nom de leurs phases respective ("contact mis" et "crash") et 
30 un lien arrondi, avec, sous le lien, le nom de la transition. Le cas d'utilisation devient alors un 
• cas d'utilisation formalise ("CUF"). 

Lorsque Ton ajoute un etat en regard d'un nouveau cas d'utilisation, on doit 
regarder s'il est utile dans les autres cas d'utilisation. 

Par exemple si on ajoute le cas d'utilisation "condemnation .enfant" qui permet 
35 d'ernpecher que des enfants puissent ouvrir des portes arrieres, il faut ajouter I'etat 
correspondant dans la description du cas d'utilisation "crash". 
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En traitant tous les cas d'utilisation de toutes les variantes d'une prestation donnee, 
on a cree un automate de controte de la prestation qui apparait, dans la zone graphique 630 
lorsque Pon selectionne la prestation apres avoir clique sur Ponglet « FUNC ». 

Lorsque I'onglet "Requirements" est selectionne, comme illustre en figure 6, aucun 
ongiet vertical n'apparait lateralement sur la zone graphique 630. 

Le concepteur selectionne ensuite I'onglet "FUNC" ou "feature description". La 
figure 7 illustre une image de ['interface utilisateur qui est alors affichee sur Pecran du poste 
de conception. 

En figure 7, Interface utilisateur 700 de cet outil logiciel comporte alors : 

- les menus deroulant 601 a 608, 

- tes six onglets horizontaux 61 1 a 616, 

- une zone de liste hierarchisee 720, 

- une zone graphique 730, et 

- des onglets verticaux 731 et 732. 

Les onglets verticaux 731 et 732 sont nommes respectivement "functional diagram" 
et "feature" et sont accoles a la zone graphique 730. Us servent a selectionner un contenu a 
afficherdans cette zone graphique 730, comme expose plus loin. 

A gauche, la zone de liste hierarchisee 720 comporte une partie de la liste dont les 
dix niveaux de hierarchie les plus eleves sont : 
nom du vehicule 

services ou prestations 

variantes de prestation 
phase 

etat 

groupe d'op^rations elementaires 

' ' operation elementaire 

donnee 

pilote (« driver ») 
composant. 

0 Les trois niveaux de hierarchie les plus eleves sont identiques a ceux de la liste 620 

et comportent, en particulier, les services ou prestations. La selection de Pun des 
composants de la liste hierarchisee, par un die gauche provoque avec Ponglet "feature" 732 
selectionne, Papparition, dans la partie graphique 730, de Pensemble des elements de la liste 
de niveau immediatement inferieur avec tantot un flot de controle entre les composants si 

5 Ton pointe et clique avec la souris sur variante de prestation (les phases apparaissent en 
partie gauche liees entre elles par des demandes clients correspondant a des transitions de 
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phase) ou sur une phase (les etats de la phase apparaissent en partie gauche, lies entre eux 
par les « demandes clients"). 

Lorsque Ton clique avec le bouton droit sur un item, dans la liste hierarchisee 720, 
Toutil permet notamment de rajouter ou d'enlever des elements dans le niveau hierarchique 
5 immediatement en dessous. En cliquant sur I'un des items phase, etat ou groupe 

d'operations elementaires, il est de plus possible de rajouter une operation elementaire 
transversalement dans respectivement ladite phase, c'est a dire dans I'ensemble des etats 
de ladite phase et en indiquant dans quel groupe d'operations elementaires on rajoute ladite 
operation elementaire, dans ledit etat notamment en indiquant dans quel groupe d'operations 
10 elementaire on rajoute I'operation elementaire dans ledit etat, et dans ledit groupe 

d'operations elementaires. Par un die droit sur I'item phase de la liste hierarchisee 720, il est 
possible de rajouter une transition de phase, Toutil demande alors la phase d'arrivee, la 
demande client correspondant a la transition, et les etats de departs et d'arrivee pour la 
transition de phase. Par un clic droit sur I'item etat de la liste hierarchisee 720, il est possible 
15 de rajouter une transition d'etat, Toutil demande alors quel est I'etat d'arrivee de la transition 
et quelle est la demande client correspondante. 

Plus generalement, en cliquant sur un niveau de la liste hierarchisee 720, il est t 
possible d'ajouter ou d'enlever un element du niveau immediatement inferieur. 

Toujours dans le contexte ou les onglets « FUNC » 612 et « Feature » 732 ont eXe 
20 selectionnes, si Ton pointe et clique sur un etat, on obtient alors en partie droite, dans. Ja 
zone graphique 730, les groupes d'operation elementaires, representes comme les noeuds 
d'un graphe oriente, chaque fleche representant le flot de donnees entre le groupe 
d'operations elementaires de depart et le groupe d'operations elementaires d'arrivee. Ce flot 
de donnees est defini par rapport au flot de donnees entre operations elementaires, dans la 
25 mesure ou toute donnee apparaissant est en fait produite par une ou piusieurs operations 
elementaires du groupe d'operations elementaires de"~deparf~et consomme par une ou 
piusieurs operations elementaires du groupe d'operations elementaires d'arrivee. 

Toujours dans le contexte oCi les onglets « FUNC » 612 et « Feature » 732 ont ete 
selectionnes, si Ton pointe et clique sur une operation elementaire, on observe dans la zone 
30 graphique 730, I'ensemble des autres operations elementaires et composants (capteurs, 
actionneurs) avec lesquels I'operation elementaire echange des informations. Encore une 
fois, il s'agit d'un graphe oriente et, sur chaque lien, on peut trouver I'ensemble des donnees 
echanges entre I'operation elementaire sur laquelle on a pointe et I'operation elementaire ou 
le composant qui recoit ou emet a I'autre bout suivant le sens de la fleche du graphe oriente. 
35 {-'operation elementaire selectionnee est. caractSrisee par une couleur specifique ou 
un emplacement specifique (centre de I'ecran, couleur rouge) afin d'etre aisement distinguee 
des autres operations elementaires et des capteurs et actionneurs. De meme, les operations 
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elementaires autres que celle sur laquelle on a clique dans la liste hierarchisee 720, sont 
distinguees des composants en prenant une couleur differente. 

Toujours dans le contexte ou les onglets « FUNC » 612 et « Feature » 732 ont ete 
selectionnes, si Ton pointe et clique maintenant sur le niveau donnee, c'est a dire le huitieme 
niveau de la hierarchie presentee plus haut, on voit apparaltre en partie droite de I'ecran, 
dans la zone graphique 730, un graphe avec au centre du graphe la donnee selectionnee et t 
entourant cette donnee, les operations elementaires qui produisent (sur la gauche) ou qui 
consomment (sur la droite) cette donnee et eventuellement le ou les capteurs qui produisent 
ou le ou les actionneurs qui consomment cette donnee. De preference, on met les 
consommateurs a droite et les producteurs a gauche. II est naturel qu'il y ait plusieurs 
consommateurs pour une donnee. II peut etre normal que la meme donnee soit produite par 
plusieurs operations elementaires, par exemple si celles-ci ne fonctionnent pas dans les 
memes phases. 

Selon le niveau de I'element de la liste hierarchisee selectionne, on observe, dans 
la zone graphique 730, lorsque I'onglet "feature" 732 est selectionne : 



nom du vehicule : 



le graphe oriente dont les nosuds sont des 
variantes de prestation enveloppe et les fleches 
les flots de donnees entre ces variantes de 
prestation. Ce graphe est conditionne par le 
choix d'une configuration c'est a dire le choix 
d'une variante de prestation par prestation. Ceci 
est represents en figure 15. 

- services ou prestations : la liste des variantes de la prestation et pour 

chacune, la vue enveloppe type schema 830. 

- variantes de prestation ; vue enveloppe de type schema illustree en figure 

- phase : vue enveloppe de type schema illustree en figure 

8 pour les operations elementaires de la phase et 
en restreignant les autres prestations aux 
combinaisons de mode de la phase 

- etat : vue enveloppe de type schema illustre en figure 

8 pour les operations elementaires de Petat et en 
restreignant les autres prestations aux 
combinaisons de mode de la phase dans laquelle 
I'etat est specifie. 

- groupe d'operations elementaires : cornme lorsque I'onglet "functional 
diagram" est selectionne 
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- operation elementaire : un graphe avec au centre 
Poperation etementaire selectionnee et autour d'elle les capteurs, actionneurs 
et autres operations elementaires de I'architecture dans son ensemble 
auxqueis elle est liee les arretes du graphe sont les flots de donnees entre 

5 les noeuds. 

donnee : les operations elementaires, capteurs ou 

actionneurs auxqueis la donnee est liee directement sont affiches dans un 
graphe. Les capteurs ou operations elementaires qui produisent la donnee 
apparaissent a sa droite alors que les actionneurs ou operations 

10 elementaires consommant la donnee sont places a gauche de la donnee. Les 

fleches indiquent le sens de passage de la donnee (du producteur vers le 
consommateur). 

- pilote : les caracteristiques du pilote, type 
d'entree/sortie analogique-numerique, tout-ou-rien, ses . caracteristiques 

15 electriques. .... 

- - capteur/:actionneur : un graphe avec au centre le capteur ou^. 
Pactionneur selectionne et autour de lui les operations elementaires de^ 
I'architecture dans son ensemble auxqueis il est lie, les arretes du graphe,';* 
sont les flots de donnees entre les nceuds. 

20 En selectionnant une prestation au deuxieme niveau hierarchique, lorsque Ponglet^ 
, "functional diagram" 731 est selectionne, on observe, dans la partie graphique 730,,. 
I'automate correspondant, avec des etats (ou situations operationnelles) et les seules, v 
transitions de phase. En figure 7, on voit un automate correspondant a la variante "badge" 
de la prestation "service ouvrants" : etats 761 a 766 et transitions 768, 769 et 772. Si on 

25 clique avec le bouton gauche sur une fleche representant une transition, on voit apparaTtre 
un menu contextueI~q"ur decrit toutes les demandes qui provoquenf~cette transition. 
Generalement une seule demande provoque cette transition, par exemple la demande 
"contact_on" qui correspond a la mise du contact, par exemple avec la cle de contact, fait 
passer de la phase "contact non mis" a la phase "contact mis", mais plusieurs demandes 

30 relevant de cas d'utilisation formalises peuvent lier deux etats. Par exemple dans une 
version tres simplifiee de la prestation deverrouillage, il est possible que les etats vehicule 
verrouille et vehicule deverrouille soient lies par les demandes clients « demande de 
condamnation par badge » et « demande de condamnation par le bouton de commande des 
ouvrants dans le vehicule ». Pourtant, on aura pu formuler deux cas d'utilisations formalises 

35 differents, Tun pour la decondamnation a distance et I'autre pour la decondamnation dans le 
vehicule. 
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Le quatrieme niveau de hierarchie concerne ies phases. Lorsqu'une phase est 
seiectionnee, et que I'onglet "functional diagram" 731 est selectionne, on observe, dans ia 
zone graphique 730, sous le nom de la phase, Ies noms des etats qui lui correspondent, 
dans des rectangles. 

Lorsque Ton clique sur la transition entre deux etats, it est possible de selectionner 
une operation elementaire pour specifier sa realisation, c'est a dire la realisation de la 
demande client correspondant a cette transition : cette operation elementaire devra alors 
prendre en argument I'ensemble des donnees informatiques provenant de capteurs, 
d'actionneurs ou incidemment d'autres prestations necessaires au calcul informatique qui 
sera realise pour decider si oui ou non la demande client est detectee. On accede ainsi aux 
traductions logicielles des demandes provoquant Ies transitions de phase. 

Pour chaque etat, par I'intermediaire d'un menu contextuel apparaissant en cliquant 
sur I'etat avec le bouton droit, on definit quelles operations elementaires doivent etre activees 
(capture, commandes d'actionneur, lois de controle et leurs interfaces specifiees dans 
d'autres outils tels que Matlab/Simulink, Statemate). On Ies regroupe ensemble selon 
differentes logiques ou pratiques du concepteur. 

En cliquant, avec le bouton droit, sur une phase au quatrieme niveau de la 
hierarchie, on fait apparaitre un menu contextuel qui permet, entre autres, de lier la phase 
aux modes (on observe, dans un menu contextuel une liste des modes, par exemple 
energie, client, etat du vehicule avec des cases a cocher pour associer !a phase a des 
combinaisons des modes). Par exemple, la phase "crash" est specifiee dans des modes ou 
elle est valide. 

En selectionnant un element du cinquieme niveau ("etat"), toujours avec I'onglet 
"functional diagram" 731 selectionne, on observe, dans la zone graphique 730, la partie de 
I'automate concernant I'etat selectionne et Ies transitions (ou demandes) qui rejoignent I'etat 
selectionne et d'autres etats. On peut ajouter, dans un etat, des operations" elementaires : 
sequence des operations a effectuer (acquisitions, commandes, lois de controles, 
algorithmes). on die droit sur I'etat et on choisit "add" : on selectionne dans une liste 
d'operations elementaires (bibliotheque metier). 

On peut alors creer, si necessaire, une nouvelle operation elementaire a laquelle il 
faudra plus tard associer des donnees d'entree et de sortie. 

Au sixieme niveau de hierarchie, Ies operations elementaires sont organisees en 
groupes pour faciliter la navigation. Les groupes d'operations comportent Ies memes 
operations elementaires pour tous les onglets horizontaux 61 1 a 616. 

Lorsque I'on selectionne, au septieme niveau de la hierarchie, une operation 
elementaire, on observe, dans la zone graphique 730, le fiot de donnees (en anglais "data 
flow"), e'est-a-dire les donnees echangees par cette operation (donnees dans des rectangles 
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en entree et en sortie). Si on selectionne un groupe cooperations elementaires, au sixieme on 
observe, dans la zone graphique 730, le Hot de donnees entre les operations elementaires 
qu'il comporte. Si on selectionne un etat, au cinquieme niveau de hierarchie, on observe, 
dans la partie graphique 730, le flot de donnees entre les groupes d'operations elementaires 
qu'il comporte. Pour chacun des cinquieme a septieme niveaux, si on selectionne un lien 
dans la partie graphique, avec un die sur ie bouton gauche, on observe, dans un menu 
contextuel, une iiste des donnees echangees. En en selectionnant une, on peut la modifier 
(voir plus loin). 

Lorsque Ton selectionne une donnees, au huitieme niveau de la hierarchie, on 
observe, dans la zone graphique 730, toutes les operations elementaires qui la consomment 
et celles qui la produisent, y compris a I'exterieur de I'etat, de la prestation, de la phase. 

Les elements des neuvieme et dixieme niveaux de hierarchie ("pilote" et 
"composant") sont connus par ailleurs et proviennent de bibliotheque du constructeur du 
vehicule, d'equipementiers ou de fournisseurs. 

Pour obtenir la difference entre ies interfaces et controles de variantes de prestation 
sur deux vehicule differents par exemple, on selectionne ia prestation concernee dans la liste, 
720 avec un die droit et on selectionne, dans un menu contextuel, I'option "montrer les 
differences", en anglais "show differences". On selectionne ensuite, dans une boite.d^. 
dialogue contextuelle, la variante de prestation d'un autre vehicule que Ton souhaitg. 
comparer a la variante de prestation deja selectionnee. II apparaTt alors , dans une boTte dg_ 
dialogue contextuelle, une Iiste hierarchisee Phase/Etat/Groupe d'operations, 
elementaires/Operations elementaires/Donnees/Pilotes/Composants des deux prestations 
selectionnees avec aux differents niveaux de ladite iiste hierarchisee que Ton selectionne, un 
signe lorsque seule la variante de prestation selectionnee en premier comporte ies 
elements du niveau selectionne, un signe lorsque seule la variante de prestation 
selectionnee en deuxieme comporte" les elements du niveau selectionne, un signe -T-s'il— 
existe une difference a un niveau inferieur au niveau selectiionne, et aucun signe particulier 
si les deux listes hierarchisees des variantes de prestation comparees sont identiques a ce 
niveau 

Selon le niveau de Telement de la Iiste hierarchique selectionne, on observe, dans 
la zone graphique 730, lorsque 1'onglet "functional diagram" 731 est selectionne ; 

- nom du vehicule : Iiste des prestations, 

- services ou prestations : la Iiste des variantes de prestation, 

- variantes de prestation : le graphe dont les nceuds sont les phases 

et Ies fleches orientees les demandes 
client de changement de phase, 
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phase 



■ etat : 



- groupe d'operations elementaires : 



operation elementaire : 



• donnee : 

• pilote : 

• composant : 



I'ensemble des etats dans un schema tel 

que celui represents en figure 7, 

le flot de donnees des groupes 

d'operations elementaires realisees dans 

I'etat, 

le flot de donnee des operations 
elementaires dans le groupe d'operations 
elementaires, 

un graphe avec au centre I'operation 
elementaire selectionnee et autour d'elle 
les capteurs, actionneurs et autres 
operations elementaires de ['architecture 
dans son ensemble auxqueis elle est liee 
les arretes du graphe sont les flots de 
donnees entre les noeuds. 
indique plus haut 
indiqu§ plus haut 
indique plus haut 



Pour passer a I'etape suivante de la conception de Tarchitecture du systeme de 
electronique et informatique de composants materiels et iogiciel, le concepteur selectionne 
ensuite I'onglet 732 "feature". Un des ecrans qui correspond a cette selection est illustre en 
figure 8. Dans cet ecran, dont la partie texte 720 est identique a celle iliustree en figure 7, si 
on selectionne une variante de prestation (troisieme niveau de hierarchie), on observe, dans 
la zone graphique 830, une enveloppe 840 de la variante de prestation. 

Cette enveloppe 840 est representee sous la forme d'une rectangle, divisee 
horizontalement en deux parties' recfahgutaires. La partie haute est reliee, a gauche, a"des- 
representations des capteurs 851 qui lui fournissent des donnees et, a droite, a des 
actionneurs 852 et 853, auxqueis la variante de prestation fournit des donnees. La partie 
basse est reliee, a gauche & des donnees entrantes 856 et 854 et, a droite, a des donnees 
sortantes 855. Les donnees qui ne font que transiter par la variante, sans etre utilisees (ou 
consommees) ne sont pas representees. 

Si on clique, avec le bouton gauche, sur une donnee entrante, on observe, dans un 
menu contextuel, toutes les sources de la donnee selectionnee, en termes d'operations 
elementaires. 

Dans cette representation d'enveloppe 840, on utilise une formaiisme permetlant 
une vue synthetique des problemes a rSgler : un point d'exclamation indique un conflit 
suppose (par exemple au cas ou, en sortie, plusieurs prestations pretendent fournir la meme 



1er depot 



45 

donnee) qui suppose de regler un probleme d'arbitrage, un point d'interrogation en regard 
d'une donnee entrante pour laquelie aucun element n'a encore ete defini pour les produire. 

Cette representation d'enveloppe 840 donne une vue de synthese tres pratique 
pour rutilisateurde I'outil de conception. Si, dans la representation d'enveloppe, on clique sur 
une donnee, un capteur ou un actionneur, on obtient une vue fonctionnelle, indiquant les 
operations Elementaires qui produisent la donnee et celles qui la consomme. Si Ton 
selectionne ou clique sur une de ces operations elementaires, alors on voit dans un nouvel 
ecran la liste des variantes de calculates sur lesquelles cette operation elementaire est 
placee. Cette affichage est realise dans une nouvelle fenetre. Qui apparaTt au moment ou 
I'on double clique. Si I'on clique sur un capteur ou un actionneur, on obtient la liste des 
variantes de prestation exploitant ce composant ainsi que la liste des variantes de 
calculateurs auxquels le composant est rattache. Le retour a la normale s'effectue en 
fermant les fenetres ainsi crees. 

D'autre part, les prestations avec lesquelles la prestation selectionnee echange des 
donnees apparaissent directement dans des boites comme 855 directement associees aux 
donnees d'entree et de sortie de la prestation. Lorsque plusieurs prestations consommentou 
produisent une donnee, alors ce n'est pas le nom d'une des prestations qui est affiche mais 
la sequence et il faut cliquer sur la boite semblable a 855 pour voir s'afficher la liste des 
prestations dans une nouvelle fenetre. • ^. 

Lorsqu'une donnee est produite ou consommee par une operation elementaire qui 
n'est pas rattachee a une prestation, alors on voit associe a la donnee, apparaitre une icpgie 
specifique 854. Dans certaines circonstances, par exemple lorsque Ton a recupere^la 
description des operations elementaires d'un calculateur mais que ces operations 
elementaires ne sont .pas liees a une prestation, ce type de notation, permet de savoir que 
I'operation elementaire produisant la donnee G dans notre exemple est bien define et placee. 

Pour passer a I'etape siiivante de'la conception de Parchitecture du systeme^' 
electronique et informatique de composants materiels et logiciels, le concepteur selectionne 
ensuite I'onglet 613 "MAP" ou "feature architecture". Un des ecrans qui correspond a cette 
selection est illustre en figure 9. 

Comme on Tobserve en figure 9, interface utilisateur 900 -de cet outil iogiciel 
comporte alors : 

- les menus deroulant 601 a 608, 

- les six onglets horizontaux 611 a 616, 

- une zone de liste hierarchisee 920, 

- une zone graphique 930, et 

- des onglets verticaux 931 et 932. 
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Les onglets verticaux 931 et 932 sont nommes respectivement "networks" et 
"feature" et sont accoles a la zone graphique 930. lis servent a selectionner un contenu a 
afficher dans cette zone graphique 930, comme expose plus loin. 

On observe, a gauche, la zone de liste hierarchisee 920 qui comporte une partie de 
5 la liste dont les sept niveaux de hierarchie les plus eleves sont : 
nom du vehicule 

services ou prestations 

variantes de prestation 

groupe d'operations elementaires 
10 operation elementaire 

donnees 

pilote 

Capteur/Actionneur 

Les trois niveaux de hierarchie les plus eleves sont identiques a ceux des listes 

15 hierarchisees 620 et 720 et, en particulier, comportent les services ou prestations. La 
selection de Tun des composants de la liste hierarchisee, par un die gauche provoque, avec 
I'onglet "network" 931 seiectionne, I'apparition, dans la partie graphique 930, de I'ensemble 
des reseaux 941 a 943 de calculateurs 951 a 955, representation synthetique permettant 
d'observer, pour I'element seiectionne, sa repartition sur les calculateurs et les flots de 

20 donnees qui le concernent sur les reseaux. 

Selon le niveau de I'element de la liste hierarchique seiectionne, on observe, dans 
la zone graphique 930, lorsque I'onglet "network" 931 est actif I'ensemble des reseaux (les 
noeuds et les differents reseaux). 

Chaque reseau est repr£sente avec tons les calculateurs qui y sont relies, le reseau 

25 possedant une couieur specifique, representees ici par des gommettes, vignettes ou pastilles 
961 a 963 portant des signes "+", "x" ou "d'TDes^calculateurs presents sur deux reseaux, 
calculateurs 951 et 955, sont, sur chaque reseau auquel ils sont relies, dotes de 
"gommette(s)", chaque "gommette" possedant la couieur, representee ici par le signe 
correspondant a chaque autre reseau auquel le calculateur en question est directement relie. 

30 Les .gommettes donnent ainsi une vue en trois dimensions sans complexity de 
representation. 

En cliquant avec le bouton droit sur un reseau, on observe, dans une boite de 
dialogue, la liste des donnees qui transitent sur ce reseau. Les icones representant les 
donnees, et qui sont suivis de leur nom en clair, apparaissent en vert sur fond blanc si la 
35 donnee en question n'esf pas placee dans une trame circulant sur ce reseau, en bleu sur 
fond blanc lorsque la donnee est placee dans une trame et en bleu sur fond gris si la donnee 
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rVest utilisee par aucun calculates, que ce calculates soit directement sur le reseau ou 
accessible par rintermediaire de calculateurs passerelles entre reseaux et d'autres reseau. 

Ces vues permettent une estimation de la charge du bus en duree moyenne entre 
deux transmissions de meme donnee. Cette duree moyenne est estimee par exemple en 
tenant compte du protocole de communication mis en oeuvre sur le reseau considere et 
affichee dans la fenetre contextuelle et des performances de ce protocole, par exemple 

- le niveau de charge saturant le reseau (a partir de 30% de charge pour le CAN on 
observe que les trames les plus critiques peuvent ne pas arriver dans les temps voulus a 
cause du mecanisme d'arbitrage qui retarde la transmission d'une trame lorsque m'emission 
d'une autre trame de priorite superieure ou egale a deja ete demandee, et 

- la part de flot de donnee qui releve de la gestion de protocole (50% pour le CAN, 
typiquement car les donnees de gestion du protocole (arbitrage, CRC,...) represente 
pratiquement autant de bits en moyenne que les donnees effectivement transportees par 
une trame). 

- Le calcul du flot de donnees se fait par mode et on prend la charge la plus eleyee 
dans le mode ou elle apparait. Cet aspect motive par le fait que par exemple, en mode 
diagnostic, certaines trames correspondant a un mode client sont inhibees et done ne sgnt 
pas en prendre en compte dans le calcul de charge. Reciproquement, le calcul de charge 
dans le fonctionnement pour le client final ne doit pas tenir compte des trames de diagnostic. 
Une trame soit emise dans un mode donne si et seulement si au moins une de ses donnas 
est echangee entre deux operations elementaires actives dans ce dit mode. -j. 

Avec I'onglet 931 "network" selectionne, I'utilisateur de I'outil peut effectuery le 
placement (en anglais "mapping") d'une variante de prestation ou d'un groupe d'operations 
elementaires, ou bien encore d'une operation elementaire selectionne dans la zone de liste 
920, sur un ou plusieurs calculateurs representee dans le partie graphique 930, par la 
" fonction bien connue de "drag and drop" (que Ton peuttraduire, en frangais, par "deplacer et 
lacher"). A cet effet, lorsque Ton clique avec le bouton droit sur une variante de prestation ou 
une prestation, un menu contextuel apparait et propose les differents types de placement. 

Si une operation elementaire existe dans plusieurs variantes de prestation, par 
exemple en figure 9 I'operation elementaire "Decondamnation coffre" dans la liste 
hierarchisee 920 qui est liee aussi bien a la "variante Badge" qu'a la "variante Clef, alors le 
fait de placer cette operation elementaire par exemple sur le type de calculates BFR, 953, 
au moment du placement de la variante de prestation "variante Badge" va aussi placer cette 
operation elementaire pour la prestation "variante Clef et meme si ensuite la variante de 
prestation "variante Clef est placee sur le type de calculates UCH, seules les operations 
elementaires non encore placees seront placees sur le type de calculates UCH, I'operation 
elementaire "Decondamnation coffre" restant placee sur le type de calculates BFR. II en 
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serait de meme avec un groupe d'operation elementaire d'une autre variante de prestation 
que "variante Badge" qui contiendrait I'operation elementaire "Decondamnation porte" et que 
Ton placerait par exemple sur ie type de calculateur UCH. De cette maniere, les operations 
elementaires partagees entre plusieurs prestations ne sont placees qu'une fois. Par ailleurs, 

5 une fois qu'une operation elementaire est placee, on peut annuler son placement et la 
replacer sur un autre type de calculateur en ciiquant dans un menu obtenu en selectionnant 
ladite operation elementaire par un die droit. 

Les differents types de placement comportent, en particulier, le placement sur un 
seul calculateur, le placement en maTtre et esclave et le placement distribue. Dans le type de 

10 placement en maTtre-esclave, la partie "controle" de la prestation emet des messages de 
commande sur au moins un reseau pour commander chaque esclave et I'outil ajoute 
automatiquement ces messages de commande dans ou en dehors des trames deja definies 
(voir plus loin). Pour pouvoir placer le maTtre et I'esclave, lorsque Ton selectionne le type de 
placement maTtre - esclave, une operation elementaire, representant I'automate de controle 

15 de la prestation, est automatiquement ajoutee en relation avec la variante de prestation 
consideree. On I'appelle "operation elementaire de controle". On place ensuite, par 
operations de drag and drop, la variante de prestation, ou un groupe d'operation elementaire 
ou une operation elementaire et notamment I'operation elementaire de controle sur une 
variante de calculateur. II y a autant d'esclave que de nosuds sur lesquels I'operation 

20 elementaire de controle n'est pas placee et sur lesquels au moins une operation elementaire 
de la prestation est placee. Le nceud sur lequel I'operation elementaire de controle de la 
prestation est place est le nceud maTtre. 

Avant de placer en maTtre et esclave, on commence par synthetiser I'operation de 
controle. Pour ce faire, on considere que cette operation consomme toutes les donnees 

25 permettant le calcul de I'automate de controle de la prestation. Par exemple, si une transition 
est conditionnee par la mise a un d'une donnee b'odleenne a, a etant le resultat d'une 
operation elementaire, aiors, dans le cas d'un placement maTtre - esclave, I'operation 
elementaire de controle aura notamment a comme donnee d'entree. 



30 prestation sont reparties sur plusieurs calculateurs et que d'autre part, Tautomate de controle 

de la prestation est synthetise sur chacun desdits calculateurs. 

On ajoute done automatiquement sur chaque noeud sur lequel on a place au moins 

une operation elementaire de la prestation au moment du placement une operation 

elementaire de controle qui represente ['automate de controle de la prestation. Cette 
35 operation elementaire de controle est la meme que celle que Ton aurait synthetisee 

automatiquement pour un placement de type maTtre - esclave. 



Le type de placement distribue signifie que des operations elementaires d'une meme 
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Pour chaque placement d'une prestation, une boTte de dialogue de placement 
apparalt pour demander si les operations elementaires, les capteurs et actionneur concernes 
doivent etre places simultanement et sur le meme calculateur. Si on decide de placer la 
prestation avec les actionneurs et/ou capteurs concernes, I'outil de conception les connecte 
au calculateur. Si on ne place pas les operations elementaires, les capteurs et/ou les 
actionneurs sur le meme calculateur que le reste de la prestation, I'outil de conception ajoute 
les donnees n6cessaires au bon fonctionnement de la prestation dans ou en dehors des 
trames deja definies (voir plus loin). 

Si au moment du placement sur un noeud, c'est a dire sur un type de calculateur, 
plusieurs variantes de calculateur realisent ce type de calculateur, alors une boite de 
dialogue apparait pour demander sur lesquelles de ces dites variantes de calculateur le 
composant selectionne doit etre place. 

Comme illustre en figure 10, si Ponglet "feature " 932 est selectionne et que Ton 
selectionne une variante de prestation (deuxieme niveau de hierarchie), on observe, dans la 
zone graphique 1030, placees les unes en dessous des autres, toutes les envelpppes 1061 
et 1062 des types de calculateurs contenant au moins une operation elementaire de la 
prestation selectionnee. SeuJes les donnees d'entree et/ou de sortie des operations 
elementaires de la variante de prestation selectionnee contenus dans ces^types de 
calculateur sont affichees ce qui permet de voir pour la dite prestation I'etat d'avanpement du 
placement et I'etat des echanges internes et externes de la variante de prestation ;|u sein de 
Parchitecture electrique electroniques. Si des donnees telles que V2 ou V3 sont p'cpduites ou 
consommees par d'autres variantes de prestation, alors c'est indique avec . les memes 
conventions qu'en figure 8 en zone 841. 

On observe aussi, dans la zone graphique 1030, les memes deux types de 
calculateurs 1041 et 1042, correspondant respectivement a 1062 et 1061 sur lesquels est 
implanteela" variante de prestation selectionnee, ainsi que~lHS-ftots" de donnees qu'ils 
echangent. En cliquant sur rune des fleches 1043 et 1044 representant ces flots de 
donnees, on observe les donnees echangees dans une boTte de dialogue (non representee). 
Dans ces boites on observerait les donnees V2 et V3 qui sont les seuls echanges internes a 
la prestation entre les types de calculateur UCH et BFR. 

Si des trames de donnees etaient echangees, elles seraient representees dans les 
enveioppes 1061 et 1062 a Tinstarde la representation en zone 1244 figure 12. 

Ces representations graphiques sont mises a jour suivant les evolutions du 
placement des operations elementaires de cette variante de prestation 

Si I'onglet "feature " 932 est selectionne et que Ton selectionne un Element de I'un 
des quatrieme a sixieme niveau de hierarchie, on observe, dans la zone graphique 1030, les 
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flots de donnees (voir onglet "Func" 612 ci-dessus) mais pour tous les etats confondus (il n'y 
a plus de niveau representant les etats dans la liste hierarchisee 820). 

Les trois derniers onglets, 614 a 616, concernent le materiel avec une gestion de la 
diversite, c'est-a-dire des differentes variantes de realisation materieile du systeme. 
5 Lorsque le concepteur selectionne I'onglet 614 "operational architecture" ou 

"OPER", il accede a une description des operations elementaires de chaque calculateurs. 
On observe, en figure 11, une interface utilisateur affichee lorsque I'onglet 614 "OPER" est 
selectionne. 

Comme on ['observe en figure 11, Interface utilisateur 1100 de I'outil logiciel 
10 comporte alors : 

- les menus deroulant 601 a 608, 

- les six onglets horizontaux 61 1 a 616, 

- une zone de liste hierarchisee 1 120, et 

- une zone graphique 1 130. 

15 On observe, a gauche, la zone de liste hierarchisee 1120 qui comporte une partie 

de la liste dont les six niveaux de hierarchie les plus eleves sont : 
nom du vehicule 

type de calculateur 

variante de calculateur 
20 prestation 

operation elementaire 
donnees 

pilote 

Capteur ou actionneur 

25 Selon le niveau de Pelement de la liste hierarchique selectionne, on observe, dans 

la zonegraphique 1 130 : 

type de calculateur Le flot de donnees entre les differents noeuds du reseau 

independamment de Hmplementation de ce flot en trames ou reseaux de toutes sortes. Si 

une operation elementaire placee sur un nceud consomme une donnee produite par une 
30 autre operation elementaire sur un autre noeud, alors la donnee echangee apparait dans le 

flot de donne materialise graphiquement par une fleche allant du nceud ou les donnees sont 

produites vers le noeud ou les donnees sont consommees. 

variante de calculateur Le graphe oriente dont les noeuds sont les operations 

elementaires placees sur la variante de calculateur, 1140, 1142, 1144, 1146, 1148 et les 
35 fleches sont les flots de donnes entre ces operations elementaires comme par exemple 

1 162. 
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Operation elementaire !es liens aux capteurs et actionneurs lies a I'operation 
elementaire selectionnee et montes stir le calculateur 

donnees les operations elementaires, capteurs ou actionneurs auxquels la 
donnee est liee directement sont affiches dans un graphe. Les capteurs ou operations 
elementaires qui produisent la donnee apparaissent a sa droite alors que les actionneurs ou 
operations elementaires consommant la donn§e sont places a gauche de la donnee. Les 
fleches indiquent le sens de passage de la donnee (du producteur vers le consommateur). 



d'entree/sortie analogique-numerique, tout-ou-rien, ses caracteristiques 
electriques. 

- Capteur/actionneur un graphe avec au centre le capteur ou I'actionneur 
selectionne et autour de lui les operations elementaires de I'architecture dans 
son ensemble auxquels il est lie, les arretes du graphe sont les flots de 
donnees entre les noeuds. 
• On observe, en figure 12, une interface utilisateur affichee lorsque I'onglet 615 "hwd";. 
ou "hardware architecture" est selectionne. • 
Comme on I'observe en figure 12, I'interface utilisateur 1200 de I'outil logiciel 
comporte alors : 

- les menus deroulant 601 a 608, 

- les six onglets horizontaux 611 a 616, 

- une zone de liste hierarchisee 1220, 

- une zone graphique 1230, et 

- les onglets verticaux 1 232 et 1 234. 

On observe, a gauche, la zone de liste hierarchisee 1220 qui comporte une partie 
de la liste dont les six niveaux de hierarchie les plus eleves sont : 

~ nom du vehicule " 



. type de calculateur 

variante de calculateur 
trames 

donnee dans la trame 
capteur/actionneur 
donnees 

pilote 

Selon le niveau de Peiement de la liste hierarchique selectionne, on observe, dans 



- Pilote 



les caracteristiques du pilote, type 



la zone graphique 1230, lorsque I'onglet "networks" 1232 est selectionne : 
nom du vehicule les reseaux de cette architecture vehicuie 
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type de calculateur les reseaux auxqueis ce type de calculateur est 

connecte, represents en figure 16 

variante de calculateur les reseaux auxqueis cette variante de calculateur est 
connectee 

5 trames ou le reseau auquel cette trame apartient 

donnee dans la trame le reseau auquel cette donnee appartient (via la trame) 
capteur / actionneur le type de calculateur auquel est connecte ce 
composant et les reseaux sur lesquels ce type de calculateur est connecte. 
Donnees Rien 
10 Pilote Rien 

et, lorsque I'onglet "Diagrams" 1234 est selectionne : 
nom du vehicule Rien 

type de calculateur Un graphe dont les nceuds sont les types de calculateur 

et dont les fleches sont les flots de trame, les feches etant orientees du noeud emetteur vers 

15 le noeud recepteur. 

variante de calculateur affichage comme definit en figure 12 par le contour 1260 
decoupe en trois parties 1240, 1242 et 1244 par deux traits horizontaux 1262 et 1264. Dans 
la zone 1240, les liens de la variante de calculateur a des capteurs ou des actionneurs sont 
affiches, les liens aux capteurs etant affiches d'un cote 1252 et les liens aux actionneurs 

20 etant affiches de I'autre cote 1250, 1254. Dans le diagramme, dans le cas d'une saisie 
d'information provenant d'un capteur 1252, la donnee apparaTt a I'interieur du contour 1260, 
alors que le nom du capteur "Clef apparaTt a I'exterieur du contour. De cette maniere le 
concepteur peut distinguer facilement les noms des donnees du logiciel applicatif embarque 
sur la variante de calculateur, des noms des differents capteurs et actionneurs, et de plus le 

25 lien des capteurs/actionneurs aux donnees logiciels est clair. Dans la zone 1244 est 
representee rinterfaces"~messagerie de la variante de calculateur select'rorrnee. Cette 
interface messagerie est constitute de trames de message consommees ou produites sur 
les divers reseaux auxqueis est connectee la variante de calculateur selectionnee. Les 
trames consommees sont representees d'un cote de la zone, et les trames sortantes de 

30 I'autre cote. Par exemple TJn_1, 1246, est une trame entrante et T_out_1 et T_out_2, 
respectivement 1247 et 1248, sont des trames emises. Seules les donnees effectivement 
consommees et produites par au moins une operation elementaire sur la variante de 
calculateur selectionnee sont representees en zone 1244 en correspondance avec les 
differentes trames. Par exemple, si un emplacement pour une donnee "n" est reserve dans 

35 TJnjI et si la donnee "n u n'est consommee par aucune operation elementaire sur la 
variante de calculateur selectionnee, alors, "n" n'apparaTt pas en zone 1244. 
Reciproquement, la donnee "a" qui apparaTt en correpondance de TJn_1 est done 
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consommee par une operation elementaire placee sur la variante de calculateur 
selectionnee. Finalement, en zone 1242, on retrouve les donnees d'entree et de sorties du 
calculateur selectionne qui ne sont ni liees a des capteurs / actionneurs, ni a des trames, et 
qui pourtant proviennent ou sont a destination d'autres noeuds. On reprend pour cette zone 
5 1242 les conventions de-la zone 841. Finalement, les donnees qui ne font que transiter par 
la variante de calculateur selectionnee, qui fait alors office de passerelle entre reseaux, sont 
accessibles sous forme d'une liste en selectionnant un onglet du menu 603. La separation 
des donnees en deux categories, non encore affectees et d§ja affectee fournit une vue de 
coherence de ce qui est fait et de ce qui reste a faire. 
10 Trames hen 

donnee dans la trame operations elementaires et/ou capteur/actionneurs 
producteurs ou consommateurs a I'interieur de la variante de calculateur 
selectionnee. 

capteur/ actionneur un contour rectangulaire (non represente) separe en 
15 deux parties, la partie du dessus servant a indiquer les donnees produites par le 
capteur/actionneur a 1'aide d'un pilote et utilisees sur d'autres calculateur que celui auquel-le 
composant est rattache, la parties inferieure servant a representer les donnees produites^ a 
I'aide d'un pilote et utilisees sur le calculateur auquel le composant est rattache. Les 
donnees recue par le composant sont sur la gauche du contour alors que les donoejes 
20 emises sont sur la droite du contour. Un tel lien donnee-calculateur est representee 
maniere similaire au lien donnee-prestation 855 en Figure 8, si ce n'est que si la meipe 
donnee est par exemple emise vers plusieurs calculateurs, alors, elie sera repetee plusie.urs 
fois, ce qui est une alternative a un affichage du type avec une boite sur laquelle il 
.faudrait cliquer pour acceder aux differentes variantes de calculateurs, autres que celui 
25 auquel le composant est rattache, utilisant la donnee. 

donnees d'uh capteur ou actionneur operations etementaires et/ou 

capteur/actionneurs producteurs ou consommateurs a I'interieur de la variante de 
calculateur selectionnee. 
Pilote comme pour la donnee, voir ci-dessus. 

30 Lorsque I'ongiet "networks" 1232 est selectionne, on observe, dans !a partie 

graphique 1230, {'architecture materielle et le placement de calculateurs sur des reseaux. 

Chaque reseau est represente avec tous les calculateurs qui y sont relies, le reseau 
possedant une couleur specifique, representees ici par des gommettes portant un signe 
"x" et "o" comme en Figure 9. Des calculateurs presents sur deux reseaux sont, sur chaque 
35 reseau auquel ils sont relies, dotes de ,, gommette(s)'\ chaque "gommette" possedant la 
couleur, representee ici par un signe "+", "x" ou "o" des autres reseaux auquels le calculateur 
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en question est directement relie. Les gommettes donnent ainsi une vue en trois dimensions 
sans complexity de representation. 

Lorsque Ton effectue un ciic droit sur un reseau, il apparait, dans une boTte de 
dialogue contextuelle, une fiste des donnees circulant sur ce reseau. Dans cette boite de 
5 dialogue, des couleurs differentes indiquent les donnees qui ne sont pas allouees dans une 
trame, celles qui sont allouees et transitent effectivement dans une trame et celle qui sont 
allouees mais ne transitent pas effectivement parce que par exemple elle ne sont pas 
produite. 

Les donnees circulant sur un reseau sont visibles dans une boTte de dialogue 
10 lorsque Ton clique avec le bouton droit sur le reseau en question, I'onglet "networks" 1232 ou 
1232 etant actif. Cette boite de dialogue met en oeuvre des couleurs pour indiquer le 
placement dans une trame et I'utilisation des donnees, comme explique plus haut, en regard 
de la figure 9. 

Lorsque I'onglet 616 est selectionne (ecran non represented si on selectionne une 

15 donnee en cliquant sur le bouton gauche, un menu surgissant permet d'atteindre une boite 
de dialogue contextuelle qui fournit des informations sur cette donnee, notamment, la 
dimension (un booleen a une taille de un bit), les valeurs extremes, une valeur par defaut, 
etc Page maxima! de la donnee c'est a dire duree apres la capture au bout de laquelle la 
donnee peut etre consideree comme obsolete... etc . 

20 Lorsque I'on selectionne I'onglet 616 "msg", on obtient en partie droite un ecran analogue a 
celui de la figure 16, lorsque I'onglet 1232 de la figure 16 est selectionne. On voit alors en 
partie droite de Pecran pour chaque vehicule toutes les trames vehiculees par moins un 
reseau et en partie gauche de Pecran une representation des differents reseaux comme en 
figure 16 en zone 1630 . En cliquant sur une trame, seul le reseau sur lequel la trame circule 

25 est affiche.En cliquant sur Pun des onglets 1652, 1654, 1656, 1658, seules les trames 
circulant sur le reseau correspondant sont affichees en partie gauche de Pecran^lorsque 
I'onglet 1231 est selectionne, lorsque Pon clique sur une trame, une presentation de la trame 
en partie droite de Pecran apparait reprenant les informations essentielles de la trame, 
notamment sa taille, sa periode, le type du reseau, puis la liste des donnees pour lesquelles 

30 un espace est alloue ainsi que les coordonnees de cet espace en numero d'octet et de bit le 
plus significatif et en taille, puis la liste des variantes de calculateur producteur et 
consommateur pour chaque donnee. 

Dans la zone graphique correspondant a la selection de I'onglet 616, si on clique 
avec le bouton gauche sur un calculateur, on observe, par Pintermediaire d'un menu 

35 surgissant donnant le choix entre trame et donnees, dans une boite de dialogue 
contextuelle, les donnees ou trames consommees ou produites par le calculateur 
selectionne. 
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La figure 13 represente un.ecran 1300 de saisie et de visualisation des zones d'un 
produit nomme "vehicule Z23" pour lequel on souhaite construire une architecture electrique 
et electronique. On peut acceder a cet ecran a partir de n'importe lequel des ecrans des 
figures 6 a 12 par une selection dans le menu tools 608. 
5 On observe, dans la liste hierarchisee 1320, une liste comportant les trois premiers 

niveaux de hierarchie suivants : 
nom de vehicule 

groupes de noeuds et composants 
. noeuds et composants 
10 La partie graphique, a droite de I'ecran, comporte une zone superieure dans iaquelle 

trois boutons 1312, 1314 et 1316 sont representes. Les differentes zones du vehicule sur 
lesquelles les composants du systeme peuvent etre places apparaissent dans la partie 
graphique inferieure droite de I'ecran, ou sous-ecran 1330. Ces zones du vehicule sont 
representees par des rectangles 202, 204, 206,..., 236, 240. Pour ajouter une zone, 
15 i'utilisateur doit d'abord selectionner le bouton 1312 placer ce rectangle, qui correspond 3 , 
une nouvelle zone du vehicule, en cliquant dans le sous-ecran 1330. II peut alors changer l.£ 
les dimensions dudit rectangle, par exemple en cliquant sur un des angles du rectangle, puis % 
en deplagant cet angle a volonte, Tangle oppose dudit rectangle ne bougeant pas. II peut ..J 
ensuite deplacer le rectangle a volonte dans le sous-ecran 1330, afin de rendre la disposition J 

20 des zones respectives comprehensible pour I'ensemble des utilisateurs. Dans le cas d'un >£■ 

' i» 

vehicule automobile par exemple, il ne serait pas sense de placer la zone representant la <.% 

v, 

porte arriere droite et la zone representant la porte avant gauche Tune a cote de I'autre. . ^ 
Le nom 1342 du produit est repris en bas du sous-ecran 1330. 
On note que les noeuds et composants definis pour I'outil de conception sont repris 
25 dans la liste hierarchisee 1320. En fait, cette liste hierarchisee sert une fois que les differents 
- composants sont places: selectionner un noeud ou'urrcalculateur particulier permet de 
localiser dans quelle zone du vehicule il est place, cette zone changeant automatiquement 
d'aspect dans le sous-ecran 1330. Par exemple, lorsque dans la liste hierarchisee, on 
selectionne la pedale deceleration 1321, la zone cockpit 218 change d'aspect. 
30 D'autre part, les composants non encore places ont eux-aussi un aspect particulier 

comme par exemple le noeud BVA 1323 ou le moteur d'essuyage avant 1322. 

En selectionnant le bouton 1316, il est possible de rajouter, dans le sous- 
ecran 1330, une boussole orientable 1344 a des fins de lisibilite pour I'ensemble des 
utilisateurs. II revient a I'utilisateur d'indiquer lesquels des axes (gauche, droite), (haut, bas), 
35 (avant, arriere) doivent etre utilises ainsi que leur sens. Dans la figure 13, dans le cas d'un 
vehicule automobile dont des zones, vue de haut, ont ete representees, Torientation permet 
a I'homme du metier de reconnaitre certaines de ces zones, comme par exemple le pavilion 
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216. puis de proche en proche, Tensembie des zones representees. Afin de rendre ce 
decoupage en zones plus lisible, il est possible de nommer les zones. C'est par exemple le 
cas de Paile avant droite nommee Aile AVD 1346. 

La figure 14 represente une vue locale d'une des zones du vehicule representees 
dans la figure 13 dans le sous-ecran 1330 de I'ecran 1300. On y accede, par exemple, en 
selectionnant la dite zone dans ie sous-ecran 1330 puis en cliquant deux fois. 

Dans le sous-ecran 1330, on peut preciser les dimensions de la dite zone en. 
selectionnant le bouton 1410 puis en selectionnant I'un des sommets de la dite zone et en le 
bougeant a volonte, les autres sommets restant inchanges. Selectionner un point du contour 
de la zone autre qu'un sommet permet de definir un nouveau sommet. 

On peut specifier une sous-zones d'evitement en selectionnant un bouton 1412 puis 
Tempiacement de la zone ou I'on desire placer la sous-zone d'evitement. La sous-zone 
d'evitement est alors placee sous forme d'un rectangle avec des dimensions par defaut. Le 
dimensionnement exact de la sous-zone se fait alors, comme pour la zone du vehicule, en 
selectionnant un bouton 1410 puis en selectionnant I'un des sommets de la sous-zone 
d'evitement selectionnee ou en rajoutant un sommet En selectionnant un point du contour 
autre qu'un sommet. 

Les points de routage sont places sur !a zone en selectionnant d'abord un bouton 
1414 puis en selectionnant I'endroit de la zone ou I'on desire placer le dit point de routage. 
Les points de connexion de la zone sont places en selectionnant d'abord le bouton 1416 puis 
en selectionnant I'endroit de la zone ou Ton desire placer le dit point de connexion. 

Comme en figure 14, une boussole peut etre placee a cote de la zone en 
selectionnant le bouton 1316, puis orientee. 

Un chemin de routage recommande peut etre place en selectionnant un bouton 1418, 
puis en selectionnant un composant ou point de routage ou point de connexion initiale, puis 
un composant ou un poinfcfeToutage ou un point de connexion finale. " " 

Les composants et calculateurs sont places sur la zone par ciiquer-deplacer a partir 
de la liste hierarchisee 1420. lis peuvent etre associes a des icones qui permettent de les 
localiser et de les reconnaitre plus rapidement. 

Tous les elements de la zone du vehicule representee peuvent etre deplaces et 
ajustes par ciiquer-deplacer. Finalement, un element "regie" peut etre place dans la fenetre 
pour faciliter le dimensionnement des differents zones. Pour cela, on selectionne un bouton 
1413, puis on selectionne I'endroit de la zone ou Ton desire placer la regie. En selectionnant 
I'une des extremites de la regie 1444, on peut I'etendre ou la raccourcir. Au moment ou Ton 
effectue cetle operation, la longueur reelle de la regie est affichee, par exemple en 
millimetres. 
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II est possible de faire pivoter la regie autour d'un de ses sommets suivant des 
moyens connus. Placer la regie a cote d'un des bords de la zone permet d'en connaTtre la 
longueur et de changer eventueliement son dimensionnement. 

Toujours avec Pobjectif d'une representation la plus fidele possible, dans le sous- 
5 ecran 1430, il est possible de faire apparaitre une trame de fond permettant de representer 
ia zone a la bonne echelle. La trame de fond peut par exemple etre constitute de traits 
horizontaux et verticaux paralleles et reguliers, decoupant I'espace en paves de 20mm par 
20mm dans I'echelle 1:1. 

(I est possible d'agrandir et de retrecir la zone du vehicule representee pour le confort 
10 d'utilisation, c'est a dire changer I'echelle de la figure pour qu'elle soit adaptee a la partie du 
sous-ecran 1430 par des moyens connus appeles zooms. La zone et tous les elements 
places sur I'ecran changent alors d'echelle. 

Une fois Toperation de placement des points de connexion effectuee sur 
differentes zones, on peut revenir.a la vue presentee en figure 13 pour lier les points de 
15 connexion des differentes zones du vehicule qui se correspondent dans ie sous ecran 1330, 
Dans un certain mode d'affichage, accessible par le menu "View" 603, les points de ^ 

connexion specifies dans la zone 202, par exemple, apparaissent. Cette zone contient trois,; 

■ v 

points de connexion 1350, 1351, 1355. La zone 220 contient, elle, pour le moment, un point; 

de connexion 1353. Pour indiquer par exemple que les points de connexions 1355 et 1353 ; i 
20 se correspondent c'est a dire represented en fait un meme point dans Tespace, on peut par^ 

exemple selectionner le bouton 1314, puis selectionner le point de connexion 1355, puis ; (j 

selectionner le point de connexion 1353. Un lien graphique 1354 est alors automatiquement; 

genere. Une nouvelle selection du menu "View" 603, permet, si on le souhaite, de cacher 

tous les points de connexion et leurs liens. 
25 II est possible de nommer les points de connexion, comme cela est fait par exemple 

pour le point de connexion "C3" 1448 . Dans ce cas, le rtonrnfcr point de connexion est repris 

dans le sous~6cran 1330, lorsque I'option d'affichage des noms des points de connexion est 

activee. 

En selectionnant, dans ie menu "Edit" 602, ['option "Synthese du cablage", 
30 ralgorithm&de routage est execute. On peut ensuite visualiser le.resultat. En figure 14, les 
segments 1451 a 1455 sont synthetises. En cliquant sur chacun de ces segments, on obtient 
ia liste des liens ou fiis composant-composant, ou composant-connecteur ou connecteur- 
composant qui sont inscrit dans chacun de ces segments. 

Par exemple, si le moteur 406 possede un connecteur a trois pines, Tune de 
35 commands, faible puissance, I'une d'alimentation forte puissance, la troisieme de masse, on 
obtient la liste suivante : 

Moteur- 1-donnee de commande moteur 406 



1 er depot 



58 

Moteur- 2 - alimentation moteur 406 
Moteur- 3 -masse moteur 406 

Si ces trois pines, lors du routage, sont associees a trois pines du connecteur C1 
1 447, respectivement, on observe la liste suivante : 
C1- 3 -donnee de commande moteur 406 
C1 - 5 - alimentation moteur 406 
C'i- 1 -masse moteur 406 

Mors, en cliquant sur le lien 1452, on voit s'afficher que, sur le segment entre les 
points de routage 1470 et 1472 circulent les liens de reference : 

Moteur- 1 -donnee de commande moteur 406 ; C1 - 3 -donnee de commande moteur 

406 

Moteur- 2 - alimentation moteur 406; C1- 5 - alimentation moteur 406 
Moteur- 3 -masse moteur 406; C1 - 1 -masse moteur 406 

La figure 15 represente I'ecran qui apparatt lorsque I'on selectionne le "Vehicule Z23" 
etque I'onglet "Func" 612 est selectionne. On obtient alors en partie graphique 1530, a droite 
de I'ecran, un graphe dont les noauds sont les variantes de prestation et les fleches les flots 
de donnees echanges entre les variantes de prestation. Un tel flot de donnees represente 
par une fleche entre une variante de prestation de depart et une variante de prestation 
d'arrivee est defini par I'ensemble des donnees produites par au moins une operation 
elementaire de la variante de prestation de depart, qui ne sont produites par aucune 
operation elementaire de la variante de prestation d'arrivee, mais qui sont consommees par 
au moins une operation elementaire de la variante de prestation d'arrivee. 

Le flot de donnees inter-prestation tel que represente en figure 15 est genere pour un 
choix d'une variante de prestation pour chaque prestation correspondant a une configuration. 
Pour l'homme du metier, ces flots de donnees permettent de reperer les donnees pour 
lesquelles despFecautions sont a prendre pendant le developpemehf. En"effet, les donnees 
entre prestations et leurs caracteristiques doivent etre validees pour chaque prestation les 
consommantou les produisantau contraire des donnees intrinseques a une prestation dont 
la mise au point releve uniquement de la dite prestation. 

On peut, dans I'ecran illustre en figure 15, representer I'integralite des echanges entre 
toutes les prestations du produit ou les echanges d'un sous ensemble de prestations, cela en 
copiant dans une architecture produit par exemple creee pour 1'occasion, le dit sous 
ensemble de prestations et en considerant le graphe correspondant dans la partie graphique 
1530. 

La figure 16 represente un ecran apparaissant lorsque I'on selectionne I'onglet "HWD" 
615, I'onglet "Network" 1232, et le noeud UCH 1621 dans la liste hierarchisee 1220. On voit 
alors apparattre, dans la partie graphique 1630, une vue de reseau repondant aux memes 
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conventions que la vue decrite en partie graphique 830 illustree en figure 8. Seules les 
reseaux sur lesquels le nceud UCH 1621 est present sont alors affiches, a la difference de ce 
qui est represents en figure 8 ou tous les reseaux sont affiches. Des onglets dans une zone 
1640 permettent de selectionner les differents reseaux de I'architecture 1654, 1656, 1658. La 

5 selection de I'onglet "all" 1652 permet de provoquer I'affichage dans la partie graphique 1630 
de tous les reseaux et annule la selection du nceud UCH 1621. 

En cliquant sur un reseau donne, on obtient {'ensemble des donnees qui circulent sur 
ce reseau en distinguant notamment celles qui ne sont pas provisionnees dans des frames, 
celles qui sont provisionnees et presentes, celles qui sont provisionnees et absentes. 

10 En figure 17, le procede de conception de specification d'une variante de prestation 

est detaille. 

Les etapes 1712 et 1714 sont des syntheses realisees automatiquement pour I'outil 
alors que toutes les autres etapes sont assistees grace a I'ergonomie de Poutil mais sont 
laissees a I'initiative du concepteur, 

15 Lors de la conception de la specification d'une variante de prestation, en premier 

lieu on specifie les cas d'utilisation, etape 1702. Une fois les cas d'utilisation specifies, .pn 
identifie les phases de fonctionnement, les demandes client qui sont les transitions et ies 
reponses systeme qui sont les etats, etape 1704. Les phases sont definles 
preferentiellement par leur decomposition en modes transversaux comme ceci est preserve. 

20 en figure 7. Deux phases ne doivent preferentiellement pas partager de combinaison de 
modes transversaux. On peut alors synthetiser un premier automate decrivant la supervision 
de la prestation tel que detaille en figure 7 . Pour cela, on part de Passociation proposee.par 
l'utilisateur des cas d'utilisation aux triplets (etat de depart, demande client, etat d'arrivee):. 

A partir de cette ces premieres etapes supportees par I'onglet REQ de I'outil, un 

25 automate de controle de la prestation est synthetise automatiquement pour I'ensemble des 



cas d'utilisation de la prestation, etape 1712. 

On procede alors aux etapes de correction, etape 1714, et completion, etape 1716, 
qui permettent de mettre au point I'automate et d'enrichir les cas d'utilisation, etape 1720, en 
fonction de nouvelles situations identifies notamment lors de I'etape de completion, etape 
30 1716. 

Parallelement aux etapes de mise au point de I'automate de controle de la 
prestation, etapes 1712, 1714 et 1716, on specifie les operations elementaires realisees 
dans chacun des etats de I'automate de controle de la prestation, etape 1706. 

Oe meme, certaines operations elementaires realisant les transitions de phase sont 
35 identifies, etape 1708, ainsi que les operations elementaires realisant les demandes client, 
etape 1710. La realisation d'une. transition de phase ou d'etat par une operation elementaire 
est representee preferentiellement par une operation elementaire dont le resultat est un 
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booleen qui lorsqu'il vaut la valeur booteenne "vrai" resulte en {'activation de ladite transition. 
On peut de maniere equivalente, mais pour plus de generality, specifier que la transition 
opere pour une valeur particuliere d'une des sorties de I'operatlon elementaire qui la realise. 

Lorsque les etapes 1706, 1708 et 1710 sont partiellement ou completement 

5 realisees, on synthetise le flot de donnees entre les operations elementaires specifiees au 
cours de ces etapes, etape 1718. 

On peut alors synthetiser un modele de la variante de prestation specifiee, etape 
1722, en completant notamment I'automate synthetise au cours de I'etape 1712 et les 
differentes operations elementaires qui lui sont attachees avec la description de capteurs et 

10 actionneurs preferentiellement attaches a la prestation et des pilotes correspondants. 

La figure 18 decrit un procede de conception d'architecture electrique et 
electronique permettant de comprendre les interactions entre les differentes etapes du 
procede decrit dans I'invention, mais aussi les differentes vues proposees par 1'outil. 

Comme point de depart, une specification des configurations du produit est 

15 specifiee par I'utilisateur, etape 1802. Elle indique les differentes configurations caracterisees 
notamment par un ensemble de variantes de prestation et un ensemble de variantes de 
calculateurs. Pour chaque configuration, un pourcentage est indique correspondant au 
rapport du nombre de produits comportant ladite configuration par le nombre produit total. 
Cette etape etant realisee, une specification de chaque variante de prestation est realisee, 

20 etape 1806, notamment en appiiquant le procede decrit en figure 17. On peut aiors proceder 
automatiquement aux validations de I'architecture prestation, etape 1808 (decrites plus loin). 
Pour un ensemble de configurations, specifiees au cours de I'etape 1802, on specifie un 
ensemble de noeuds et de reseaux les connectant et pour chaque noeud un ensemble de 
variantes de calculateurs, etape 1810. D'autre part, la geometrie du produit est specifiee, 

25 etape 1804. Une fois les etapes 1806 et 1810 partiellement ou completement realisees, on 
peut placer les prestations sur les differents nc^uds, etape 1812:-Orr^realise alors 
automatiquement une synthese du controle des prestations, etape 1816, ainsi que la 
synthese des echanges, notamment sur les differents bus de donnees, etape 1818. A partir 
des echanges sur les bus, etape 1818, on peut specifier une messagerie ou la generer 

30 automatiquement, etape 1826, par exemple au moyen du procede decrit dans la demande 
de brevet francais numero 01-05713 du 27 Avril 2001 incorpore ici par reference. 

D'autre part, les differentes variantes de calculateur, specifiees au cours de I'etape 
1810, et les differents capteurs et actionneurs, notamment rattaches aux variantes de 
prestation, specifiees au cours de I'etape 1806, sont places sur la description geometrique 

35 du vehicule, etape 1814. On place de meme les points de routage, de connexion, les 
connecteurs et les zones d'evitement, etape 1820. 
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A partir du placement des differents composants electriques et electroniques, etape 
1814, et de la description des contraintes geometriques, etape 1820, on synthetise ie 
routage des signaux notamment de donnees, de puissance ou lies a la masse, etape 1822. 

On specifie d'autre part les caracteristiques des differentes operations elementaires 
5 en termes de tailie de code, de taille memoire vive necessaire et de consommation CPU, 
etape 1824. Etant donnSs le routage, etape 1822, d'une part, et la specification des 
ressources necessaires a ['execution des composants logiciefs qui realisent les operations 
elementaires, etape 1824, d'autre part, on deduit une estimation de cout du systeme base 
sur le cout de I'architecture electrique (capteurs, actionneurs, fils, connecteurs) et le cout lie 
10 aux types d'entrees - sorties et aux choix de processeurs induits par le placement, etape 
1830, Cette synthese, etape 1830, est realisee en prenant notamment en compte 
I'optimisation induite par des epissures sur les fils de puissance et de masse, etape 1828. 
Finalement, toutes ces etapes etant realisees, on peut comparer I'architecture evaluee a 
d'autres architecture, notamment par un critere de cout, de qualite ou de poids notamment 
15 par un critere de cout consolidant notamment les criteres de qualite et de poids, etape 1832, 
Afin de realiser une estimation de qualite consolidee, il faut realiser plusieurs etapes:.; 

'•V 

. - calculer automatiquement une mesure de qualite pour I'execution d'une *: 
operation elementaire, et pour {'execution d'un ensemble d'operations ^ , 
elementaires sur un calculateur, etant donnee une mesure de qualite pour . Aj 
20 chaque type d 'entrees/sorties, pour chaque type de fil (puissance, masse, .4 

donnees), et etant donnee une mesure de qualite pour I'execution d'une .1 

.3? 

instruction sur un calculateur, pour un acces en memoire vive, pour un access- 
en. memoire flash, 

- calculer automatiquement la qualite du routage 

25 - prendre en compte une mesure de qualite des capteurs et actionneurs 

- ~aeaUTre automatiquement la qualite de rarchitecture ^lectrique-et eiectronique 
Les operations de. validation et leur support par des moyens de tragabilite, la 

maTtrise de la surete de fonctionnement ne sont pas decrits en figure 18 mais completent 
cette figure reprenant le procede global. 
30 En ce qui concerne les configurations, on peut distinguer : 

- les prestations de base qui peuvent etre reglementaires ou banalisees sur les 
vehicules (eclairage, essuyage des vitres,...), 

- les prestations de base avec variante comme par exemple la motricite sur un 
vehicule qui peut etre basee sur un moteur thermique essence ou diesel, sur un moteur 

35 electrique ou sur un moteur hybride par exemple, avec a chaque fois une mise en oeuvre 
differente, 
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- les prestations qui ne seront pas necessairement integrees a tous les produits et 
que l'on peut qualifier d'optionnelles. Par exemple la climatisation sur une automobile, 

La configuration de prestation est la selection d'un ensemble de variantes de 
prestations (optionnelles ou pas). Les prestations optionnelles de la configuration sont cedes 
qui ne sont pas toujours presentes. 

Pour une configuration donnee, on donnera le taux de monte des prestations 
optionnelles notamment sous la forme d'un pourcentage. 

Pour un produit donne, on envisagera differentes configurations. 
Considerant I'ensemble des configurations, on donnera le pourcentage respectif de 
chaque configuration par exemple sous la forme d'un pourcentage. 

Par exemple pour une automobile, on distingue les configurations luxe, confort, 
"eco" (pour "economique") avec par exemple une prestation climatisation a 100% sur la 
configuration luxe, 40% sur la configuration confort et 0% sur la configuration eco. Les 
configurations luxe, confort, eco pourront representer respectivement 20% 50% et 30%. 
15 Les configurations prevues pour un produit ont un impact sur le choix de 

I'architecture materielle du produit. Par exemple, une climatisation a faible taux de monte 
(10%) incitera a mettre en ceuvre cette climatisation a I'aide d'un calculates specifique alors 
que si la climatisation est presente a 100%, on aura tendance a integrer le logiciel et les 
interfaces materielles correspondants a un calculates agglomerant de nombreuses autres 
20 prestations. II est en effet coOteux de multiplier le nombre de calculateurs electroniques et 
l'on cherche en pratique a integrer le plus possible de prestation pourfaire baisser les couts. 

Les configurations servent aussi a faire des choix de cablage, I'exemple de la 
climatisation ci-dessus le montre bien puisque le cablage pour un calculates specifique aura 
un cout different du cablage pour un calculates non-optionnel. Le choix d'un optimal de 
25 I'architecture electrique-electronique se fait done preferentiellement en fonction d'un 
ensemble de configurations pre-defini. 

Les configurations servent aussi a gerer la diversite en permettant de limiter par 
conception, les combinaisons d'option disponibles. 

Elles represented aussi un element intermediaire permettant de simplifier les 
30 validations comme on le verra par la suite. 

De par I'etape de placement des prestations sur les calculateurs, On peut deduire 
les configurations de calculates associees a une configuration prestation. Ce sont 
notamment les calculateurs contenant au moins une operation elemental d'au moins une 
prestation de la Configuration prestation. Le caractere optionnel du calculates est aussi 
35 deduit, un calculates contenant notamment des operations elementaires attachees 
uniquement a des prestations optionnelles pourra etre optionnel. 
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Pour autant, on peut definir des configurations de calculateur et de composants 
materiels, notamment si I'etape de placement n'est pas encore realisee. 

Lorsque Ton specifie une configuration comme etant composee d'une configuration 
de prestation et d'une configuration de calculateurs, on fait I'hypothese que toute prestation 
5 de la configuration de prestation est bien entierement placee sur la configuration de 
calculateur et que reciproquement, les operations elementaires provenant de prestations qui 
ne sont pas dans la configuration de prestation sont desactivee sur ladite configuration de 
calculateurs. 

On integre dans le choix d'un routage optimal une contrainte liee aux 

10 configurations. Un composant dont au moins une variante est absente dans au moins une 
configuration est dit optionnel. Le routage economiquement optimal est, par exemple celui 
qui satisfait les contraintes suivantes: 

* 1) on ne peut pas lier un composant (capteur, actionneur) a un noeud 
optionnel tel qu'il existe au moins une configuration ou le nceud est absent et le composant 

15 est present. Done dans la recherche du routage dudit composant, les noeuds ne satisfaisant 
pas le critere ci-dessus ne sont pas consideres. § 
° 2) on ne peut pas lier dans une epissure de puissance deux fils qui ne^ 
seraient pas presents dans les memes configurations. ^ 
3) sous I'hypothese 1) ci-dessus, lorsque Ton synthetise le routage d'un filL 

20 provenant d'un composant optionnel C et que le routage optimal abouti a un noeud N n tel qu'il;^ 
existe au moins une configuration oli le noeud N n est present et le composant C est absents 
alors on tente de synthetiser au moins un autre routage en considerant tous les noeuds, 
autres que N n qui. satisfassent la condition 1). Le routage lie alors le composant a un 
nouveau noeud N n+1 . On itere cette operation jusqu'a trouver un nceud N p tel que soit N p est 

25 le dernier nreud parcouru qui satisfasse 1). Pour I'ensemble des routages ainsi synthetises 
(le dernier etant !e"foutage a N p ), on applique le calcul de cout pondere~parte~taux de monte 
des differents composants, e'est a dire qu'un comppsant present dans 40% des 
configurations aura un cout pondere par 0,4. Le routage qui minimise le cout est le routage 
economiquement optimal pour I'ensemble des configurations. 

30 Par exemple, on peut rattacher le compresseur de la climatisation au noeud 

dimatisation (optionnel et specif iquement instalie pour la prestation climatisation) ou au 
nceud calculateur habitacle (toujours present). La connexion au nceud climatisation coute 
deux euros integrant par exemple le cout du connecteur du calculateur pour la connexion au 
compresseur et aux autres composants soit un euro, le coOt des fils soit un euro, et un euro 

35 sur le controleur habitacle . Si le taux de monte de la cfim depasse 50%, alors il faut router le 
compresseur au noeud controleur habitacle, sinon au noeud climatisation. Par exemple avec 
un taux de monte de 40% et pour cent exemplaires, le routage au noeud habitacle coute 
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1*100 * 1 euro soient cent euros, alors que ie routage au nceud ciimatisation coute 0 t 40 * 
100 * 2 euros soient quatre-vingt euros. 

La connaissance des cout relatifs des pilotes suivant le nombre d'exemplaire 
permet d'affiner I'estirnation economique. Si pour une serie de 40 000 exemplaires, un piiote 
de type PWM (Pulse Width Modulation) coute 1 euro, mais 0,5 euros pour une serie de 100 
000 exemplaires, alors pour une serie de 100.000 exemplaires et un taux de monte de la 
ciimatisation a 40%, le cout du piiote sur sur le calculateur de ciimatisation sera de 1 euro 
alors que le cout de ce piiote sur le calculateur UCH sera de 0,5 euros et Tequation 
economique devient 100 + 100*0,5 euros soient 150 euros pour PUCH et 80 + 0,4*100*1 
euro soit 120 euros pour le scenario du routage sur un calculateur de dim. II est done 
toujours interessant de choisir le scenario "calculateur de ciimatisation". 

Si maintenant on estime un cout de montage, calcule en fonction 

- d'un cout de montage d'un toron necessaire a la mise en oeuvre de la 
ciimatisation 1 sur la zone cockpit par exemple, 

- d'un cout de montage d'un connecteur necessaire a la mise en oeuvre de la 
ciimatisation sur une frontiere de la zone cockpit ou sur la zone cockpit, 

- d'un cout de montage du calculateur de ciimatisation et/ou habitacle sur la 
zone cockpit ou une autre zone specifiee par le concepteur, 

- d'un cout de montage des capteurs ou des actionneurs necessaire a la mise 
en oeuvre de la ciimatisation sur une zone et 

- d'un cout de connexion des differents connecteurs actionneurs necessaires a 
la mise en oeuvre de la ciimatisation entre zones ou dans une zone. 

Alors, etant donnee une evaluation pour le calculateur de ciimatisation qui est optionnel de 1 
euro; et de 2 euros pour le calculateur habitacle, pour un taux de monte a 40% de la 
prestation ciimatisation, I'option du routage sur calculateur de ciimatisation revient a 120 
euros + 0,4*100*1 + 1*100*2~soient 360 euros, alors que le coOt du routage sur le' calculateur 
habitacle est de 150 euros + 1*100*2 soient 350 euros. 

Tout d'un coup le calculateur de ciimatisation n'est plus justifie. Affinons encore 
notre analyse. 

Prenons un impact qualite de 100 ppm (panne par million) sur 3 ans, un periode de 
garantie type, a la fois pour le calculateur ciimatisation et le calculateur habitacle. Estimons 
d'aulre part a 200 euros le cout moyen d'un remplacement de calculateur et affectons un 
cout de montage/demontage de 50 euros pour la zone dans laquelle se trouve le calculateur 
de ciimatisation et de 10 euros pour la zone dans laquelle on a place le calculateur habitacle. 
Supposons par ailleurs que les defauts qualite associes aux cablages dans les deux 
scenarios soient identiques et de 100 ppm mais de cout de reparation negligeable sauf pour 
le demontage. Pour simplifier on suppose que la majorite du cablage considere se trouve 
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dans une zone 3 50 euros comme ie calculates de climatisation. Alors, le cout unltaire pour 
le remplacement de calculates est de 100*200/ 1 000 000 soit 0,04 euros a majorer de 0,01 
euro pour le calculates de climatisation et de 0,002 euros pour le calculates de 
climatisation. Le cout de reparation du cablage est luis de 0,01 euro pour un defaut sur 
5 I'ensemble du cablage qui n'est present que lorsque I'option climatisation est retenue. Notre 
cout unitaire consolide integrant les defauts qualite est done maintenant de 360 + 0,4 * 100 * 
((0,04 + 0,01)(calculateur) + 0,01 (cablage)) euros soient 362,4 euros alors que le scenario 
avec calculates habitacle coute maintenant 350 + 0,4*100*0,01 soit 350,4 euros si Ton tient 
compte du fait que ies couts qualite lies au calculates habitacle sont presents 3 I'identique 
10 dans les deux scenarios et que le cablage specifique a la climatisation n'est monte que 
lorsque I'option climatisation est retenue. Notons au passage que le nombre de ppm du 
scenario avec calculates de climatisation est de 0,4*(100 + 100) soit 80 ppm alors que le 
nombre de ppm du scenario sans calculates de climatisation est de 0,4*100 soit 40 ppm si 
Ton fait abstraction des ppm lies au calculates habitacle constant dans les deux scenarios. 
15 Sur le plan qualite, le scenario sans calculateur de climatisation est done preferable. 

Si Ton prend maintenant ('impact poids en compte et que I'on estime a 1 euro le,,. 
cout consolide d'une charge d'un kilo. Etant donne d'une part un poids de 300 grammes pour.^ 
le calculateur climatisation et de 100 grammes pour le routage des actionness specifiques. > 
de la climatisation au calculateur climatisation et d'autre part un surpoids de 150 grammes ^ 
20 du calculateur habitacle et de 150 grammes pour le routage des actionness specifiques de^ 
la climatisation au calculateur habitacle, on trouve maintenant que le cout du scenario avec^ 
calculateur de climatisation toujours pour cent exemplaires est de 362,4 + 0,4*1 00*0,4(400^ 
grammes)* 1(cout au kilo) euro soient 378,4 euros et de 350,4 + 0,4*100 * 0,3 (300 
grammes)* 1 + 0,6*100*0,150*1. euro soient 363,3 euros pour le scenario avec calculateur 
25 habitacle. Au passage, on a vu que I'hypothese avec calculateur de climatisation entrainait 
un surpoids de 40*0 grammes alors que cette du placement de la ciimatiBation sur le' 
calculateur habitacle pese 300 grammes lorsque la climatisation est installee. En moyenne 
ponderee, le poids du scenario avec calculateur de climatisation est 0,4(taux de 
monte)*0,4(kilos) soit 160 grammes alors que ie poids de I'option sans calculateur de 
30 climatisation est 0,4 (taux de monte dim) * 0,3(300 grammes) + 0,6(sans clim)*0,150(poids 
du surplus calculateur) soit un poids marginal de 129 grammes et e'est ce dernier cablage 
qui est optimal en poids. 

Pour concise, il faut encore prendre en compte le cout de I'execution des 
operations elementaires de la prestation climatisation dans chacun des scenarios, cout qui 
35 doit etre consolide dans le cout piece des calculateurs. Supposons que les operations 
elementaires de la climatisation necessitent 1 MIPS et que le cout marginal du MIPS dans un 
processes soit renseigne dans un abaque et donne pour 1 MIPS 2 euros et pour 20 MIPS 
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10 euros et 9,6 euros pour 19 MIPS. Supposons d'autre part que independamment de la 
prestation climatisation, le calculates habitacle embarque 19 MIPS d'execution d'operations 
elementaires. Finalement, prenons I'hypothese d'un cout lineaire de la RAM a, 1 euros pour 2 
kilos octets et d'un cout lineaire de la flash a 4 euros pour un mega-octet. Finalement les 

5 operations elementaires de la prestation climatisation necessitent 2 k de RAM et 100 k de 
Flash. Dans ce cas le bilan consolide pour 100 vehicules pour les deux scenarios devient: 
378,4 + 0,4*100*(2+1 +0,1*4) euros soient 514,4 euros pour le scenario avec un calculateur 
de climatisation alors que dans le cas ou le code est execute entierement sur le calculateur 
habitacle, le cout devient: 363,3 + 1*100*((1 0-9,6) +1 + 0,1*4) euros soient 543,3 euros. 

10 Au final le cout consolide unitaire de la solution avec calculateur de climatisation est 

done de 5,14 euros alors que le cout de la solution sans calculateur de climatisation est de 
5,43 euros par unite avec I'hypothese d'une serie de 100 000 vehicules et un taux de monte 
de la climatisation de 40%. 

L'outil de conception d'architecture de systeme decrit ci-dessus permet de realiser 

15 une pluralite de validations tout au long du processus de conception. On distingue 

- la validation fonctionnelle qui consiste a verifier que toute donnee consommee par 
une operation elementaire doit etre produite par une operation elementaire 
independamment du lien des operations elementaires aux differentes prestations. 
Cette etape peut etre menee une fois I'architecture fonctionnelle renseignee dans 

20 les fenetres REQ et FUNC accessibles par les onglets 61 1 et 612. 

- La validation fonctionnelle apres placement qui consiste a verifier que toute 
donnee consommee par une operation elementaire doit etre produite par une 
operation elementaire et de plus, qu'entre le producteur et le consommateur, il 
existe un chemin constitue eventuellement de reseaux et de noeuds 

25 intermediaires. Cette etape peut etre menee une fois le placement des prestations 

realise completemenTou partiellement dans la fenetre MAP accessible parTonglet 
613. 

- La validation fonctionnelle et de messagerie qui consiste a verifier que toute 
donnee consommee par une operation elementaire doit etre produite par une 

30 operation elementaire et que de plus, entre le producteur et le consommateur, il 

existe un chemin constitue eventuellement de reseaux et de nceuds 
intermediaires et de plus, pour au moins un chemin, des emplacements dans des 
trames sont provisionnes pour Pacheminement de la donnee du producteur au 
consommateur. Cette etape peut etre realisee lorsque les trames de donnees ont 

35 ete partiellement ou completement realisees a I'aide des fenetres HWD et MSG 

accessibles par les onglets 615 et 616. 
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- La validation de I'architecture des prestations par configuration et/ou par mode qui 
consiste a appliquer les trois validations precedentes d'une part pour chaque 
configuration du produit et d'autre part pour chaque mode transversal du produit. 
Par exemple pour une configuration dont les seules options et choix de calcuiateur sont 
5 climatisation presente ou pas et controle essence ou diesel, on doit done appliquer les 
validations aux quatre variantes resultantes : essence avec ou sans climatisation et diesel 
avec ou sans climatisation. Pour ce qui est de la validation pour un mode donnee, la 
configuration etant fixee, on peut reproduire chaque type de validation mais que pour le 
sous-ensemble des operation elementaires qui sont potentiellement actives iorsque le 
10 moteur est arrete. 



accessiblle en cliquant sur I'onglet Tools 606 represents notamment en Figure 6. Dans ce 
menu utilisateur, on peut choisir d'une part Tune des trois validations, validation fonctionnelle, 
validation fonctionnelle apres placement et validation fonctionnelle et de messagerie^ et 
15 d'autre le p§rimetre 3 retenir pour ces validations, le sous ensemble de variantes.de 
calcuiateur et/ou de variantes de prestation, lie mode ou I'ensemble de mode, et/ou la 
configuration ou I'ensemble de configuration sur lesquels ces validations doivent etre 



20 I'outil de conception d'architecture de systeme ^ 
Etant donne un cas d'utilisation, on exprime une contrainte de performance sur ce 
cas d'utilisation ainsi que sur certaines des operations elementaires realisees dans Petat 
d'arrivee dudit cas d'utilisation, et on valide que cette contrainte de performance est satisfaite 
pour un placement des differentes operations elementaires. 

25 A titre d'exemple, prenons le cas d'utilisation que nous appellerons CRASH: "Dans 

un contexte moteur tournant, si un crash est detected ~alors le vehicule doit se deverrouiller 
d'urgence". Pour implementer ce cas, une requete "crash detecte" est specifiee. Elle est 
realise par une operation elementaire qui capture la valeur donnee par un accelerometre "A". 
Cette valeur est "a". Le pilote logiciel de capture de ('acceleration correspond au programme 

30 "P1". Dans ce cas, I'etat d'arrive du cas d'utilisation CRASH est par exemple un etat que 
nous nommerons "Deverrouillage d'urgence". Dans cet etat, I'operation elementaire 
"deverrouillage des portes" est realisee. Elle correspond a une donnee d mise a 1 qui 
commande par un pilote logiciel P2 qui commande les verrous des portes Vi. Si Ton donne 
une contrainte de performance de 100ms sur la realisation du cas d'utilisation CRASH cela 

35 signifie: 



Ces validations sont accessibles par un menu utilisateur (non represents) 



realisees.. 



Toutes ces validations sont realisees automatiquement a partir des donnSes specifiees dan%; 



- Que Taccelerometre a detecte une valeur de crash a. 

- que la valeur de a a 6te rafraichie en executant le pilote P1 
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- que I'entree dans I'etat Deverrouillage d'urgence a ete realisee 

- que la donnee d a ete mise a 1 

- que le logiciel P2 a ete execute 

- que les verrous Vi ont fonctionne 

le tout en moins de 100 ms. Certaines de ces etapes etant paralleles et d'autres 
sequentielles. 

Si maintenant, de plus, I'accelerometre est plac6 sur un calculateur d'airbag et la 
commande des verrous est placee sur un autre calculateur, par exemple le calculateur 
habitacle, et ces deux calculateurs sont relies par un bus CAN sur lequel la donnee a est 
transports par une trame T. Mors la contrainte de 100 ms signifie maintenant: 

- Que I'accelerometre a detecte une valeur de crash a. 

- que la valeur de a a ete rafraichie en executant le pilote P1 

- que la valeur de a a ete ecrite dans le pilote CAN du calculateur Airbag pour 
remission de la trame T 

- que la trame T a circulee sur le bus 

- que la trame T a ete lue et la valeur de a extraite par le pilote CAN du calculateur 

habltacle 

- que I'entree dans I'etat Deverrouillage d'urgence a ete realisee 

- que la donnee d a ete mise a 1 

- que le logiciel P2 a ete execute 

- que les verrous Vi ont fonctionne 

le tout en moins de 100ms. On a partir de cette liste etablir des exigences de performance 
pour Texecution de chacune de ces etapes. Par exemple, on peut proposer que la trame T 
soit emise toute les 20ms ce qui laisse 80ms de temps d'execution pour les autres 
operations qui sont sequentiellement executees avant ou apres remission de la trame. Si 
cette hypothese s'avere trop difficile a'tenirrdn reduira le temps de transmission de T a 10ms- 
par exemple. Si au contraire, on s'apergoit que le reseau par lequel T transite est tres 
charge, on tentera d'emettre une exigence d'emission toutes les 30ms pour T et Ton tentera 
de realiser toutes les operations qui doivent se derouier avant ou apres remission de T en 
moins de 70ms. 

Reciproquement, si des exigences de performance ont ete exprimees sur ces divers 
operations, on peut verifier que la somme de ces operations se fait bien en moins de 100ms. 
Finalement, si certaintes exigences sont specifies mais pas d^utre, on deduit des 
exigences deja specifies le temps restant pour executer toutes les operations sur lesquelles 
aucune contrainte n'est exprimee. 
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Si Ton recherche une anomalie liee a la realisation du cas d'utilisation CRASH cela 
signifie que Ton peut rechercher en prlorite les causes parmi les differentes composantes 
realisant le cas d'utilisation CRASH, telles que:: 

- I'accelerometre a detecte une valeur de crash a. 

5 - la valeur de a a ete rafraTchie en executant le pllote P1 

- Tentree dans I'etat Deverrouillage d'urgence a ete realisee 

- la donnee d a ete mise a 1 

- le logiciel P2 a ete execute 

- les verrous Vi ont fonctionne 

10 On peut ainsi synthetiser automatiquement la liste des operations elementaires, 

executions de pilotes, ecritures et lectures dans des trames, prise en compte d'information 
par des capteur et des actionneurs, transfert de trame sur un reseau, notamment, decrire 
toutes les operations a effectuer lors de la realisation d'un cas d'utilisation afin de savoir 
exactement dans quel ensemble d'objets rechercher la cause d'un defaut detectee lors de 

15 {'execution du cas d'utilisation CRASH. . 

Une fois le placement realise, on peut identifier automatiquement dans chaque; 
mode transversal t les operations elementaires qui doivent etre operationnelles. Lorsqu'au. 
moins une operation elementaire fonctionne sur un calculateur, cela signifie qu'unej 
initialisation meme partielle du calculateur doit etre effectuee dans le mode correspondantj. 

20 Lorsque aucune operation elementaire ne s'execute dans un mode transversal donne sur un-i 
calculateur, cela signifie qu'il peut etre desactive. v 

Paraqraphes de fin de description 

25 On observe que le procede de conception et I'outil correspondant permettent des 

demarches "top-dowh 1,, r^n""suivant les onglets, dans I'ordre, comme expose" dans la 
description, et "bottom-up", c'est-a-dire en suivant tout ordre de specification voulu par le 
concepteur, y compris en selectionnant les onglets dans I'ordre inverse de ce qui est expose 
• dans la description. 
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REVENDICATIONS 

1. Procede pour synthetiser une architecture electrique et electronique d'au moins 
une partie d'un produit comprenant des fils electriques et des composants electriques et 
electroniques te!s que des capteurs, des actionneurs et des calculateurs, caracterise en ce 
qu'il comporte les etapes suivantes : 

- on represente en deux dimensions la geometrie du produit decoupee en 
differentes zones (102) ; 

- on place, dans les differentes zones, des points de routage pour le routage 
des fils electriques (106) ; 

- on place, entre les differentes zones, des points de connexion (106) ; 

- on place des composants electriques et electroniques dans les zones (108) ; 

- on procede a une synthese d'un routage (110, 112, 114) en fonction de la 
geometrie des differentes zones, des positions des points de routage, des 
points de connexion et des composants ; 

- on procede a une evaluation de ce routage (116, 1 1 8, 1 20) et 
en fonction du resultat de cette evaluation ; 

- on modifie des emplacements de points de routage, de points de connexion 
et/ou de composants electriques et electroniques et on repete les etapes de 
synthese et devaluation. 

2. Procede seion la revendication 1 , caracterise en ce que au moins un point de 
connexion correspond, dans le produit, a un connecteur et/ou au moins un point de routage 
correspond, dans !e produit, a un connecteur. 

3. Procede selon Tune quelconque des revendications 1 ou 2, caracterise en ce 
que, avant de placer les composants electriques et electroniques, on fait au moins un des 
choix ci-apresT 

- choix d'unites de controle electroniques, 
choix de reseaux de communication, 
choix de capteurs et actionneurs, 

- choix de boTtiers fusibles et relais, 

- choix d'une architecture electrique et electronique. 

4. Procede selon rune quelconque des revendications 1 a 3, caracterise en ce que, 
avant de proceder a la synthese du routage, on specifie des caracteristiques des 
composants electriques et electroniques. 

5. Procede selon I'une quelconque des revendications 1 a 4, caracterise en ce que, 
apres la synthese du routage, on visualise le cablage constitue du routage synthetise et de 
connecteurs. 
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6. Procede selon Tune quelconque des revendications 1 a 5, caracterise en ce qu'il 
comporte une etape de validation d'un routage parmi ceux evalues, et on procede au calcul 
d'une specification technique du cablage constitue du routage synthetise valide et de 
connecteurs et au calcul d'un cout du cablage et/ou au calcul d'une mesure de qualite, par 

5 exemple par I'estimation du nombre de pannes par million et par an du cablage. 

7. Procede selon I'une quelconque des revendications 1 a 6, caracterise en ce que 
le produit est un vehicule et les differentes zones du vehicule comprennent au moins Tune 
des zones suivantes : 

la zone de la face avant, 
10 - la zone du capot, 

la zone du tableau de bord, 
la zone du pavilion, 

la zone du coffre et du hayon, au-dessus et en dessous des zones 
ci-dessus, 

15 - la zone de I'aile avant droite et de i'aile avant gauche, 

- !a zone de la porte avant droite et de la porte avant gauche, £ 

- la zone du montant droit et du montant gauche, ' 

la zone de la porte arriere droite et de la porte arriere gauche, ^ 

- la zone de I'aile arriere droite et de I'aile arriere gauche, entre la zone du * 
20 tableau de bord et celles de I'aile avant droite et de I'aile avant gauche, les.. 

zones du montant avant droite et du montant avant gauche, entre la zone du . 
coffre et celles de I'aile arriere droite et de I'aile arriere gauche, les zones du^. 
montant arriere droit et du montant arriere gauche, 

- une zone du dessus de plancher et 
25 - une zone de dessous de plancher. 

8. Procede setOTiTune" quelconque des revendications 1 a 7, caracterrse-en-ce que, 
pour chaque capteur et chaque actionneur, des pines de donnees associees a des piiotes 
(materiels et logicieis) et des donnees, des pines de puissance correspondant a 
I'alimentation, des pines de masse etant specifiees, on synthetise automatiquement, le 

30 routage des fils de donnees provenant des pines de donnees, aux unites de controle 
electroniques ou aux boitiers fusibles et relais pour les donnees, aux boltiers fusibles relais 
pour les fils de puissance et aux masses respectivement les plus proches. 

9. Dispositif pour synthetiser une architecture electrique et electronique d'au moins 
une partie d'un produit comprenant des fils electriques et des composants electriques et 

35 electroniques tels que des capteurs, des actionneurs et des caiculateurs, caracterise en ce 
qu'il comporte : 
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un moyen de representation, en deux dimensions, de la geometrie du produit 
decoupee en differentes zones ; 

un moyen de placement dans les differentes zones, de points de routage 
pour le routage des fils electriques ; 

un moyen de placement, entre les differentes zones, de points de connexion ; 
un moyen de placement de composants electriques et electroniques dans les 
zones ; 

un moyen de synthese d'un routage en fonction de la geometrie des 
differentes zones, des positions des points de routage, des points de 
connexion et des composants ; 
un moyen devaluation de ce routage et 

un moyen de modification des emplacements de points de routage, de points 
de connexion et/ou de composants electriques et electroniques. 
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